[FreeBSD][nginx] http-auth-digestモジュールパッチ | 雑記帳 - Just another WordPress site

[FreeBSD][nginx] http-auth-digestモジュールパッチ | 雑記帳 - Just another WordPress site

nginxは標準ではDigest認証に対応していません． そのため，Digest認証をするために，samizdatco氏の作...概要を表示 nginxは標準ではDigest認証に対応していません． そのため，Digest認証をするために，samizdatco氏の作ったnginx-http-auth-digestというサードパーティモジュールを利用します． FreeBSDのportsで，HTTP_AUTH_DIGESTオプションをオンにすると導入されるモジュールも同じです． このモジュールですが，とあるバグを抱えています．（2012/10/20現在） URIによっては認証が正常に行われず，401←→認証の無限ループが発生するというものです． 例えば，以下のようなURLにアクセスした際に問題が発生します． http://example.com/hoge.php?param=foo このバグを修正するためのパッチを作成してみました． このバグの原因は，サーバ側でクライアントから送られてきたハッシュをverifyする際に，ハッシュ

• nginx
• FreeBSD
• pocket2twitter