Почему mod_jk обходит авторизацию Apache?

Поскольку при переходе с Apache 2.2 авторизация обходится для многих JkMount (кроме jk-status). Если я отменю всплывающее окно с паролем браузера, я получаю 401 страницу. Это не от Apache, как я ожидаю, а от JBoss, с которым нельзя было разговаривать. (Я обнаружил это, потому что неавторизованные пользователи разговаривают с JBoss.)

На принимающей стороне у нас есть и JBoss 4, и Wildfly 7. Это оба с "Apache / 2.4.3 (Unix) mod_jk / 1.2.37" и "Apache / 2.4.10 (Unix) mod_jk / 1.2.40". Конфигурация всегда как

<Location /XYZ/*>
    JkMount XYZ
    AuthType basic
    AuthUserFile conf/passwd/XYZ
    AuthName "XYZ security"
    Require valid-user
</Location>

У меня даже есть случай, когда идентичная настройка (определение рабочего, <Location>, права доступа к файлам и контент) работает на 2.4.3, но не на 2.4.10. Для других JkMount обе версии ведут себя неправильно. Если я подниму уровень отладки, я ничего не вижу о том, как он это разбирает. Когда я вызываю URL-адрес, он говорит, что для него нет директивы.


authorization apache mod-jk
person Daniel    schedule 18.08.2014    source источник

Ответы (1)


arrow_upward
0
arrow_downward

Оказывается, вложенный синтаксис JkMount с 1 аргументом бесполезен, потому что для него требуется завершающий подстановочный знак, а Location его не понимает. Что работает вытаскивает:

JkMount /XYZ/* XYZ
<Location /XYZ>
person Daniel    schedule 19.09.2014