本文将指导你如何配置反向代理，使其能够识别来自特定前端应用的请求，并在请求到达后端 Spring Boot 应用之前，自动添加包含有效凭据的 Authorization 请求头。这样，前端应用无需显式传递用户名和密码，即可绕过基本身份验证。其他客户端的请求则不会被修改，仍然需要提供正确的用户名和密码才能访问后端资源。
首先，我们需要理解基本身份验证的工作原理以及反向代理的作用。基本身份验证依赖于客户端在 Authorization 请求头中提供经过 Base64 编码的用户名和密码。反向代理位于客户端和服务器之间，可以拦截并修改请求。利用这些知识，我们可以配置反向代理，使其能够识别来自特定前端应用的请求，并自动添加包含有效凭据的 Authorization 请求头。
配置反向代理（以 Nginx 为例）
以下是一个使用 Nginx 配置反向代理的示例，它允许来自特定域名的请求绕过后端 Spring Boot 应用的基本身份验证：
立即学习“前端免费学习笔记（深入）”；
server {
listen 80;
server_name www.abc.com; # 前端应用域名
location / {
proxy_pass http://127.0.0.1:8080; # 后端 Spring Boot 应用地址
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
# 检查请求是否来自前端应用域名
if ($http_origin = "http://www.abc.com") {
# 如果是，则添加 Authorization 请求头
proxy_set_header Authorization "Basic dXNlcm5hbWU6cGFzc3dvcmQ="; # username:password 的 Base64 编码
}
}
}代码解释：
- listen 80;: Nginx 监听 80 端口。
- server_name www.abc.com;: 指定服务器名称，即前端应用的域名。
- location / { ... }: 配置根路径的代理规则。
- proxy_pass http://127.0.0.1:8080;: 将请求转发到后端 Spring Boot 应用。
- proxy_set_header Host $host;: 传递原始 Host 请求头。
- proxy_set_header X-Real-IP $remote_addr;: 传递客户端真实 IP 地址。
- proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;: 传递 X-Forwarded-For 请求头，包含客户端 IP 地址。
- if ($http_origin = "http://www.abc.com") { ... }: 检查 Origin 请求头是否与前端应用域名匹配。这是一种判断请求是否来自前端应用的简单方法。
- proxy_set_header Authorization "Basic dXNlcm5hbWU6cGFzc3dvcmQ=";: 如果请求来自前端应用，则添加包含用户名和密码的 Authorization 请求头。你需要将 dXNlcm5hbWU6cGFzc3dvcmQ= 替换为实际用户名和密码的 Base64 编码。可以使用在线工具或命令行工具生成 Base64 编码。
Spring Boot 后端配置 (可选):
为了增强安全性，建议在 Spring Boot 应用中添加 CORS 配置，只允许来自前端应用的请求。 这样即使 Authorization 头被绕过，也能保证只有来自信任源的请求才能成功。
@Configuration
public class CorsConfig {
@Bean
public WebMvcConfigurer corsConfigurer() {
return new WebMvcConfigurer() {
@Override
public void addCorsMappings(CorsRegistry registry) {
registry.addMapping("/**")
.allowedOrigins("http://www.abc.com") // 允许前端应用域名
.allowedMethods("GET", "POST", "PUT", "DELETE", "OPTIONS")
.allowedHeaders("*")
.allowCredentials(true);
}
};
}
}注意事项：
- 安全性： 将用户名和密码硬编码在 Nginx 配置文件中存在安全风险。建议使用更安全的凭据管理方式，例如从环境变量或密钥管理系统中读取凭据。
- Origin 验证： Origin 请求头可以被伪造。为了提高安全性，可以结合其他验证方法，例如检查 Referer 请求头或使用 JWT (JSON Web Token) 进行身份验证。
- Base64 编码： 确保正确生成用户名和密码的 Base64 编码。
- CORS 配置： 务必配置 CORS，只允许来自前端应用的请求。
总结：
通过配置反向代理，可以实现前端应用绕过后端 Spring Boot 应用的基本身份验证，同时保证其他客户端仍然需要提供用户名和密码。这种方法简化了前端应用的开发，并提高了用户体验。但是，需要注意安全性问题，并采取相应的安全措施。 在生产环境中，请务必考虑更安全的身份验证方案，例如 OAuth 2.0 或 JWT。
