nginx+lua实现登陆验证

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了nginx+lua实现登陆验证，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含3943字，纯文字阅读大概需要6分钟。

内容图文

用于在多台服务器上单点登录SSO、无SESSION，用户身份的验证。 1、安装lua yum install readline.x86_64 readline-devel.x86_64 wget http://www.lua.org/ftp/lua-5.1.5.tar.gz make linux make install 注意：不要使用5.2版本，5.2版本的lua和nginx的整合

用于在多台服务器上单点登录SSO、无SESSION，用户身份的验证。

1、安装lua

yum install readline.x86_64 readline-devel.x86_64

wget http://www.lua.org/ftp/lua-5.1.5.tar.gz
make linux
make install

注意：不要使用5.2版本，5.2版本的lua和nginx的整合有问题，编译会报错：

LUA_GLOBALSINDEX' undeclared (first use in this function)

参考：https://github.com/LuaLanes/lanes/issues/18

2、编译nginx

下载lua-nginx-module

wget https://github.com/chaoslawful/lua-nginx-module/zipball/master
file master
unzip master
mv chaoslawful-lua-nginx-module-06d654b/ lua-nginx-module

下载ngx_devel_kit

https://github.com/simpl/ngx_devel_kit/zipball/master
file master
unzip master
mv simpl-ngx_devel_kit-4192ba6/ simpl-ngx_devel_kit

编译nginx

tar -xvzf nginx-1.2.1.tar.gz
./configure \
--prefix=/usr/local/nginx \
--with-http_stub_status_module \
--without-poll_module \
--without-select_module \
--with-http_ssl_module \
--with-http_realip_module \
--with-http_perl_module \
--add-module=../simpl-ngx_devel_kit \
--add-module=../lua-nginx-module

make

make install

2、测试lua

测试

location = /lua {
content_by_lua '
ngx.say("Hello, Lua!")
';
}

3、登录验证

nginx添加配置

access_by_lua_file 'conf/access.lua';

access.lua:

可以根据需要添加更多的验证域

local secretkey='1234567890abcdefghi'
if ngx.var.cookie_uid == nil or ngx.var.cookie_token == nil then
ngx.req.set_header("Check-Login", "NULL")
return
end
--local ctoken = ngx.md5('uid:' .. ngx.var.cookie_uid .. '&secretkey:' .. secretkey)
local ctoken = ngx.md5(ngx.var.cookie_uid .. secretkey)
if ctoken == ngx.var.cookie_token then
ngx.req.set_header("Check-Login", "YES")
else
ngx.req.set_header("Check-Login", "NO")
end
return

如果uid+lua中的securekey的md5值和请求中的cookie的值一致，则设置request header中的HTTP_CHECK_LOGIN为YES，否则为No，如果不存在uid或token这两个cookie中的一个，则HTTP_CHECK_LOGIN设置为NULL。

关于Check-Login，HTTP_CHECK_LOGIN：

lua中设置的heaer为Check-Login，输出后就变成了HTTP_CHECK_LOGIN，即前面加了HTTP_,经过测试，有些会添加HTTP_，而有些则不会添加，如Content-Type。

详细信息查看：http://wiki.nginx.org/HttpLuaModule#ngx.req.set_header

4、测试

使用perl cgi

perl打印ENV

#!/usr/bin/perl -w
use strict;
use CGI;
use Data::Dumper;
my $query = new CGI;
print $query->header('text/html');
print Dumper \%ENV;
#if ($ENV{HTTP_CHECK_LOGIN} ne "YES"){
# print "not auth";
# exit;
#}

打印\%ENV哈希可以看到我们添加的header。

注释部分是一个例子，针对认证的结果做更多的操作。

可以使用curl来带着cookie进行测试：

curl -b "uid=1234;token=8323d8c4a0533dc78c7051a074cdb286" http://127.0.0.1/7.cgi

如果使用echo 打印md5值，需要使用-n参数去掉回车

echo -n 123456789|md5sum

如何查看lua生成的md5？

location = /lua {

content_by_lua '

local ctoken = ngx.md5("12345" .. "6789")

ngx.say(ctoken)

}

关于查看access.lua生成的cookie

local secretkey='cookiesecretKey'
if ngx.var.cookie_uid == nil or ngx.var.cookie_token == nil then
ngx.req.set_header("Check-Login", "NULL")
return
end
--local ctoken = ngx.md5('uid:' .. ngx.var.cookie_uid .. '&secretkey:' .. secretkey)
local ctoken = ngx.md5(ngx.var.cookie_uid .. secretkey)
if ctoken == ngx.var.cookie_token then
ngx.req.set_header("Check-Login", "YES")
print (ctoken)
print (ngx.var.cookie_token)
else
ngx.req.set_header("Check-Login", "NO")
print (ctoken)
print (ngx.var.cookie_token)
end
return

打开nginx的log到debug，从error里可以看到access.lua的输出

通过html种植cookie

<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gbk">
</head>
<body>
<p>
<script>
document.cookie="domain=intercom.com.cn";
document.cookie="uid=1234";
document.cookie="token=dbd19902c04fdc68ee8b97510f454614";
//document.cookie="expires=Sat, 31-Dec-39 23:59:59 GMT";
document.write(document.cookie);
</script>
</p>
</body>
</html>

内容总结

以上是互联网集市为您收集整理的nginx+lua实现登陆验证全部内容，希望文章能够帮你解决nginx+lua实现登陆验证所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/534765.html

来源：【匿名】

【上一篇】Lua学习之【2】:全局变量、关键字、类型【下一篇】Nginx编译安装Lua模块

更多 ►

【nginx+lua实现登陆验证】教程文章相关的互联网学习教程文章

typedef struct Table {CommonHeader;//表示这个表中提供了哪些元方法最开始这个flags 的，也就是，当查找一次之后，如果该表中存在某个元方法lu_byte flags; /* 1<<p means tagmethod(p) is not present */ lu_byte lsizenode; /* log2 of size of `node‘ array *///散列桶数组的大小的 log2(size)struct Table *metatable;TValue *array; /* array part */Node *node; //散列桶数组起始位置的指针Node *lastfree; /* any ...

《lua设计与实现》第6章指令的解析与执行--6.4 函数相关的操作指令【代码】

在下面的示例中，(3)的prev成员(2)，(2)的prev成员(1)，(1)的prev成为NULL。g = 10-- (1) 全局环境的 FuncState: 其 prev 为 NULLfunction fun () -- (2) fun 的 FuncState: 其 prev 指向(1)local a = 2function test() -- (3) test 的 FuncState: 其 prev 指向(2)local b = 1-- g -> test -> fun -> 全局环境 -> VGLOBAL-- b -> test ->VLOCAL-- a -> test -> fun -> VUPVALprint(a,b,g)endtest() end fun() Lua解释器在解...

Lua学习笔记（类的实现）【代码】

P41 stu={id=100,name="Tom",age=21}--成员变量 function stu:toString()--成员函数 return self.id .. self.name .. self.age end function stu:create(id,name,age)--构造函数 self.id=id self.name=name self.age=age return stu --返回该表 end local s_= stu:create(100,"any",10) print(s_:toString())原文：http://my.oschina.net/u/1391394/blog/390155

Lua面向对象编程之类的简单实现方式

先来看一段程序:复制代码代码如下: function create(name, id) local obj = { name = name, id = id } function obj:SetName(name) self.name = name end function obj:GetName() return self.name end function obj:SetId(id) self.id = id end function obj:GetId() return self.id end return obj end o1 = create("Sam",...

cocos2dx-lua 简单的字体变色拼接实现【代码】

这里主要做的是游戏公告里面用到的，因此我加入了简单的html <font>标签解析，是为了给运营小白预览，但其中的size 属性没有，因为后来没有这个需求了，所以也就懒得改了。　　实现思路很简单：设置好行宽和行高，然后一个一个字往上面添加，直到达到行宽上限或者换行符，就换行，再循环。--简易html label --[[暂只对以下标签进行实现<font> 标签进行实现，可添加 size 和 color属性<br> 换行 --]]--[=[demo:html = "<font size=\...

《自己实现Lua》一书Windows代码【图】

这书长这样书都是Mac上的代码，太为难我Windows用户了，因此放上Windows相关执行代码（G站链接），不要苦了孩子代码随读书进度更新中原文：https://www.cnblogs.com/caiger-blog/p/12239516.html

用lua实现ByteArray和ByteArrayVarint

2014-01-10更新： ByteArray 和 ByteArrayVarint 已经进入 quick-cocos2d-x 的 framework.许多 Actionscript 程序员已经从 Flash 转到 Cocos2d-x 了。那么以前的那些超级好用的类库都不见了，只好重新来过。我利用 Lua 和 lpack 库实现了一套 lua版本的 ByteArray 。这套库用于 quick-cocos2d-x(后称quick) 中。因此依赖一些 quick 中已经包含的c库和lua库。主要依赖如下：lpack (已经包含在quick中)BitOp (已经包含在quick中)qu...

如何在Lua与C/C++之间实现table数据的交换【代码】

之前在《C/C++和Lua是如何进行通信的？》一文中简单的介绍了lua与宿主之间的通信。简单的说两种不同的语言之间数据类型不一样又如何进行数据交换呢？那就是lua_State虚拟栈，通过栈操作和lua库函数，我们很轻松就能完成两者之间的数据交换。　　开始之前，明确几个问题，lua中的虚拟栈的索引编号问题（我们假设栈大小为n），编号1是栈底，n视栈顶，编号-1是栈顶，-n是栈底。lua中的库函数需要访问和操作栈上的数据都是通过索引编号...

Nginx一致性哈希模块的Lua实现【代码】【图】

Nginx一致性哈希模块的Lua重新实现技术背景：最近在工作中使用了nginx+redis 的架构，redis在后台做分布式存储，每个redis都存放不同的数据，这些数据都是某门户网站通过Hadoop分析出来的用户行为日志，key是uid，value是user profile，每小时更新量在500-800万条记录，而这些记录一旦生成，我需要在5分钟左右的时间完成所有导入过程。首先，我在nginx中使用了第三方模块HttpUpstreamConsistent来做负载均衡策略，针对不同用户（...

记录——时间轮定时器（lua 实现）【代码】

http://www.cnblogs.com/mmc1206x/p/6849172.html　很长一段时间里，我错误的认识了定时器。无意中，我发现了“时间轮”这个名词，让我对定时器有了新的看法。　　我错误的认为，定时器只需要一个 tick 队列，按指定的时间周期遍历队列，检查 tick 倒计时满足触发条件就触发回调。tick 定义如下：1 struct Tick { 2 int_t n; 3 func_t func; 4 };遍历触发实现如下： 1 void Update()2 {3 for (auto & tick: _ticks)4 ...

LUA OOP 单例模式实现的一个方案

单例存在这么一类class，无论class怎么初始化，产生的instance都是同一个对象。 Codestring.toHTMLCode = function(self) return encodeHTML(self) end -- Instantiates a class local function _instantiate(class, ...) -- 单例模式，如果实例已经生成，则直接返回 if rawget(class, "__singleton") then -- _G[class]值为本class的实例 if _G[class] then return _G[class] ...

【LeetCode-面试算法经典-Java实现】【151-Evaluate Reverse Polish Notation（计算逆波兰式）】【代码】【图】

【151-Evaluate Reverse Polish Notation（计算逆波兰式）】【LeetCode-面试算法经典-Java实现】【所有题目目录索引】原题　　Evaluate the value of an arithmetic expression in Reverse Polish Notation. Valid operators are +, -, *, /. Each operand may be an integer or another expression. Some examples: ["2", "1", "+", "3", "*"] ->((2 + 1) * 3) ->9["4", "13", "5", "/", "+"] ->(4 + (13 / 5)) ->6题目大意　　 ...

使用lua实现split字符串分隔

LUA并不象其它许多"大而全"的语言那样，包括很多功能，比如网络通讯、图形界面等。但是LUA可以很容易地被扩展：由宿主语言(通常是C或C++)提供这些功能，LUA可以使用它们，就像是本来就内置的功能一样。LUA只包括一个精简的核心和最基本的库。这使得LUA体积小、启动速度快，从而适合嵌入在别的程序里。因此在lua中并没有其他语言那样多的系统函数。习惯了其他语言的字符串分割函数，与是就自己写了一个,记录在此,以备使用. 下面在简...

lua中实现倒计时【代码】

今天在开发的时候，涉及到了使用倒计时来显示。首先自己的思路是：1、设计显示的Lable。2、对传入的时间进行处理，转成字符串00:00:00。通过调用回调函数来控制一秒刷新一次。转换算法：1 h = math.floor(time / 3600), 2 m = math.floor((time % 3600) / 60), 3 s = math.floor((time % 3600) % 60)。 3、设置回调函数，通过延时一秒和调用Label显示函数。代码如下： 1function TimeNumLayer:__init() 2 Layer.__init(...

lua拆分字符串实现及lua源码查看

lua字符串拆分实现--字符串分割 function splitStr(content, token)if not content or not token then return endlocal strArray = {}local i = 1local contentLen = string.len(content)while true do-- true是用来避开string.find函数对特殊字符检查特殊字符 "^$*+?.([%-"local beginPos, endPos = string.find(content, token, 1, true) if not beginPos thenstrArray[i] = string.sub(content, 1, contentLen)breakendstrArr...

首页 / LUA / nginx+lua实现登陆验证

nginx+lua实现登陆验证

内容导读

内容图文

内容总结

内容备注

内容手机端

【nginx+lua实现登陆验证】教程文章相关的互联网学习教程文章

lua-设计与实现-表【代码】【图】

《lua设计与实现》第6章指令的解析与执行--6.4 函数相关的操作指令【代码】

Lua学习笔记（类的实现）【代码】

Lua面向对象编程之类的简单实现方式

cocos2dx-lua 简单的字体变色拼接实现【代码】

《自己实现Lua》一书Windows代码【图】

用lua实现ByteArray和ByteArrayVarint

如何在Lua与C/C++之间实现table数据的交换【代码】

Nginx一致性哈希模块的Lua实现【代码】【图】

记录——时间轮定时器（lua 实现）【代码】

LUA OOP 单例模式实现的一个方案

【LeetCode-面试算法经典-Java实现】【151-Evaluate Reverse Polish Notation（计算逆波兰式）】【代码】【图】

使用lua实现split字符串分隔

lua中实现倒计时【代码】

lua拆分字符串实现及lua源码查看

NGINX - 相关标签

LUA - 相关标签

验证 - 相关标签

LUA - 最新教程

LUA - 最热教程