java - nginx，为什么不能在if部分使用auth_request

Question

我正在尝试仅针对 Nginx 中的 POST 方法发出自定义身份验证请求。我找到了 auth_request 模块，所以我写了这样的东西:

location /api/books {
  if ($request_method = GET) {
     proxy_pass http://bookservice;
  }
  auth_request /api/auth;
  proxy_pass http://bookservice;
}
location /api/auth {
  proxy_pass http://authservice;
}

bookservice 和 authservice 是两个上游。我第一次尝试这个，它不起作用:每次有一个 GET/api/books，它都会触发对 auth 服务的子请求。预期的行为是:当它是 GET/api/books 时，它不会触发对 auth 服务的子请求，否则，它会触发对 auth 服务的子请求。

所以我写了这样的东西:

location /api/books {
  if ($request_method = GET) {
     proxy_pass http://bookservice;
  }
  if ($request_method = POST) {
    auth_request /api/auth;
    proxy_pass http://bookservice;
  }
}
location /api/auth {
  proxy_pass http://authservice;
}

但是当重新加载配置时，它说:“auth_request”指令在这里是不允许的。

我理解auth_request不能在if，只能在location，server，http。但是如何实现我的目标，为什么它不能在 if 中应用？

Answer 1

我今天做了这样的事情。来到这个解决方案:

location /api/books {
    if ($request_method = POST) {
        rewrite .* /_api/books last;
    }
    proxy_pass http://bookservice;
}

location /_api/books {
    rewrite .* /api/books break;
    auth_request /api/auth;
    proxy_pass http://bookservice;
    internal;
}

http://nginx.org/en/docs/http/ngx_http_rewrite_module.html

使用 if 会更好，但我不知道为什么不允许这样做。但是，nginx ( https://www.nginx.com/resources/wiki/start/topics/depth/ifisevil/) 不鼓励使用“if”。