Eingeschränkte Benutzerberechtigungen bei Verwendung von Clientzertifikaten

Question

In unserem Unternehmensnetzwerk haben alle Benutzer Clientzertifikate bereitgestellt. Also wenn ich den "ssl_verify_client: on;" Direktive, allen Benutzern wird der Zugriff gewährt.

Wie kann ich den Zugriff auf eine Liste von gültigen Benutzern beschränken, z. nur die IT-Abteilung. Ich hätte gerne eine Datei, ähnlich einer htpassword Datei, die die Benutzernamen enthält, die auf die Anwendung zugreifen dürfen.

Wie ist das in nginx möglich?

Answer 1

Sie $ssl_client_s_dn mit map Richtlinie kombinieren könnte:

map $ssl_client_s_dn $access_denied { 
    default 1; 
    "alice" 0; 
    "bob" 0; 
} 

und überprüfen Sie es mit if

if ($access_denied) { 
    return 403; 
}