Apache2リバースプロキシは、BasicAuthが必要ですが、ユーザーからこれを隠す必要があります

Question

基本的に私のシナリオでは、アクセスするためにハードコードされた単一のユーザー名とパスワードが必要な内部Webサイトがあります。オフにされ、変更のみ）。私はさまざまな理由（ポートの隠蔽、URLの単純化、NATの単純化など）のために、このWebサイトをリバースプロキシを通して公開しています。

しかし、私がやりたいものをというように、認証を処理するようにApacheを使用することができます：

1. 私が持っていないすべての人へ 単一 パスワードを与えること
2. 私は内部ユーザーの場合は、ApacheのにBasicAuth
3. を使用して、複数のユーザ名とパスワードを持つことができ、私は

パスワードを要求する必要はありません

EDIT：豊かな認証についての第二の部分は、ここでnew question

に移動されたのです多かれ少なかれ私が今持っているもの：

<VirtualHost *:80> 
    ServerName sub.domain.com 

    ProxyPass  /http://192.168.1.253:8080/endpoint 
    ProxyPassReverse/http://192.168.1.253:8080/endpoint 

    # The endpoint has a mandatory password that I want to avoid requiring users to type 
    # I.e. something like this would be nice (but does not work) 

    # ProxyPass  /http://username:password@192.168.1.253:8080/endpoint 
    # ProxyPassReverse/http://username:password@192.168.1.253:8080/endpoint 

    # Also need to be able to require a password to access proxy for people outside local subnet 
    # However these passwords will be controlled by Apache using BasicAuth, not the ProxyPass endpoint 

    # Ideas? 
</VirtualHost> 

Answer 1

が追加に上のすべての要求を渡す前にAuthorizationヘッダーを上書き終点。認証ヘッダーはハードコーディングできます。文字列 "username：password"のベース64エンコーディング（引用符は不要）

mod_headersモジュールが有効になっていない場合は有効にします。

RequestHeader set Authorization "Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==" 

これを条件付きで実行するには、mod_setenvifを有効にします。まだローカル要求の場合には、マスターパスワードを尋ねる：

SetEnvIf Remote_Addr "127\.0\.0\.1" localrequest 
RequestHeader set Authorization "Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==" env=!localrequest 

• http://en.wikipedia.org/wiki/Basic_access_authentication
• http://httpd.apache.org/docs/2.0/mod/mod_headers.html
• http://httpd.apache.org/docs/2.0/mod/mod_setenvif.html

例

# ALL remote users ALWAYS authenticate against reverse proxy's 
# /www/conf/passwords database 
# 
<Directory /var/web/pages/secure> 
    AuthBasicProvider /www/conf/passwords 
    AuthType Basic 
    AuthName "Protected Area" 
    Require valid-user 
</Directory> 

# reverse proxy authenticates against master server as: 
# Aladdin:open sesame (Base64 encoded) 
# 
RequestHeader set Authorization "Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==" 

Answer 2

私はあなたの例を使って、apache proxypassを使って2台のIPカメラを指していました。私は構文ユーザ使用される場合：password@camarafeliz3.compufiber.comおよびiPhoneを介してアクセスIはサファリ（iPhoneナビゲーター）からセキュリティメッセージを得たので、私はうまく動作する例を変更し、iPhone 4S

<Location /camarafeliz1/ > 
     # usuario admin password 123456 
     ProxyPass   http://192.168.0.39/ 
     ProxyPassReverse http://192.168.0.39/ 
     RequestHeader set Authorization "Basic YWRtaW46MTIzNDU2==" 
</Location> 
<Location /camarafeliz3/ > 
     # usuario admin password 123456 
     ProxyPass   http://192.168.0.99/ 
     ProxyPassReverse http://192.168.0.99/ 
     RequestHeader set Authorization "Basic YWRtaW46MTIzNDU2==" 
</Location> 

とiphone 4sはリンクのユーザーとパスワードのためにセキュリティについて不平を言った。