在加速器模式下使用自定义身份验证帮助程序配置鱿鱼（反向代理）

Question

我需要将 Squid 配置为反向代理，并为每个传入请求提供自定义身份验证帮助程序。假定对 Squid 的每个请求都经过基本身份验证。任何未通过身份验证的连接都应终止。我是鱿鱼的新手。以下是我使用过的配置脚本。这个示例是访问“mindofaprogrammer.blog.com”，

acl all src all
acl manager proto cache_object

http_port 80 accel defaultsite=mindofaprogrammer.blog.com
cache_peer mindofaprogrammer.blog.com parent 80 0 no-query originserver name=myAccel

acl myblog dstdomain mindofaprogrammer.blog.com
http_access allow myblog
cache_peer_access myAccel allow myblog
cache_peer_access myAccel deny all


auth_param basic program C:/wamp/bin/php/php5.3.0/php.exe "c:/squid/libexec/authhelper.php"
auth_param basic children 2
auth_param basic realm eReader
auth_param basic credentialsttl 5 hours

acl AuthUsers proxy_auth REQUIRED
http_access allow AuthUsers

access_log c:/squid/var/logs/access.log squid
coredump_dir c:/squid/var/cache

我在PHP脚本中编写了自定义身份验证助手。其列表如下，

<?php
$f = fopen("php://stdin", "r");
while ($line = fgets($f)) {
        $line = trim($line);
        $fields = explode(' ', $line);
        $username = rawurldecode($fields[0]); //1738
        $password = rawurldecode($fields[1]); //1738
        if ($username == 'hello' 
            and $password == 'world') {
                fwrite(STDOUT, "OK\n");
        } else if ($username == 'fo'
            and $password == 'bar') {
                fwrite(STDOUT, "OK\n");
        } else {
                // failed miserably
                fwrite(STDOUT, "ERR\n");
        }
}
?>

我面临的问题是，即使配置了此选项，也只有反向代理设置起作用，而身份验证不起作用。我在这里做错了什么吗？

Answer 1

我认为您首先需要在最底部添加 http_access denial all 。

然后，您应该将两个 http_access'es 组合成一行（作为“AND”运算符），如下所示：

http_access allow AuthUsers myblog

请记住，Squid 始终使用它匹配的第一行，并且< strong>停止进一步处理，在您的http_access allowed myblog行中，它只是接受所有请求并停止向下移动到身份验证部分。