Re: Уточнение логики работы ngx_http_auth_request_module

[Maxim Dounin]

Hello!

On Mon, Nov 11, 2013 at 05:17:22PM +0400, Dzmitry Stremkouski wrote:

> Я так и сделал, но это в моём случае, где я писал бэкенд. В общем случае,
> когда код бэкенда может стать закрытым, так не получится.

В общем случае - предполагается, что авторизационный скрипт 
возвращает заголовок WWW-Authenticate, а всё что сверх того - вы 
пишите сами.  Если хочется авторизации на куках - то я бы 
рекомендовал в случае неудачной проверки просто делать 
перенаправление на форму логина, где уже и обрабатывать все 
подробности с выдачей кук.

Если же говорить о совсем общем случае, то заголовок Set-Cookie 
противоречит стандарту HTTP, т.к. не допускает схлопывание 
нескольких заголовков в один через запятую.  Попытка же ввести 
Set-Cookie2 - бесславно провалилась.  Так что там всё гораздо 
более запущено, чем кажется.

-- 
Maxim Dounin
http://nginx.org/en/donation.html