Nginx源码分析：一个HTTP请求的安检之旅——Nginx ACCESS_PHASE源码全景

一、一段配置引发的三道关卡

写过Nginx安全配置的人对这个组合不会陌生：

location /admin/ { satisfy any; allow 192.168.1.0/24; deny all; auth_basic "Admin Area"; auth_basic_user_file /etc/nginx/.htpasswd; auth_request /auth; auth_request_set $auth_user $upstream_http_x_auth_user; proxy_pass http://backend; }

短短十来行配置，安排了三道安检——第一道查IP白名单：来自192.168.1.0/24网段的放行，其余拦截；第二道查用户名密码：弹出浏览器原生登录框，和.htpasswd文件里的加密密码比对；第三道最"重"：发一个内部子请求到/auth路径，让后端认证服务来裁决这个请求能不能通过。

三道关卡各自独立、各自编译、各自注册，分别藏在三个.c文件里：