NginxまたはApacheでの基本認証ヘッダーの削除

Question

Nginx/Apacheは、バックエンドサーバーのリバースプロキシとして機能します。値が "Basic"で始まる場合、Authorizationヘッダーを削除するルールを作成したいと思います。つまり、Nginx/ApacheサーバーはBasic authヘッダーを渡しませんが、他のすべてのAuthorizationヘッダーを渡します。

Answer 1

401応答を鍛造する必要があります。 1つの方法は、以下の方法で行います。

{ 
    error_page 401 = @error401 
    location @error401 { 
     ... 
     proxy_set_header WWW-Authenticate ... 

    }