用于 OAuth2 验证的 Nginx 代理

Question

我有一个自己的 OAuth2 提供程序，您可以在其中请求 token 并对其进行验证。我想用 OAuth2 保护我的 REST API(资源服务器)，因此，在每个请求中，必须针对 OAuth2 服务器验证访问 token 。

我一直在 REST API 代码本身中进行此验证，方法是拦截每个请求并对 OAuth2 服务器执行另一个请求。

我想知道是否有任何方法可以在 Nginx 服务器中而不是在 REST API 中进行。这样，在另一个 REST API 中进行设置会更容易，而不是复制/粘贴代码(或共享库)。

也许，我应该创建自己的 nginx 模块吗？或者在每个请求中运行一个脚本？如果是这样，我该怎么做？

任何建议将被认真考虑。

Answer 1

是的，您可以使用 auth-request module在 Nginx 中。