こんにちは、LinuCエバンジェリストこと、鯨井貴博@opensourcetechです。
nginx mainlineの最新バージョン 1.17.10がリリースされました。
Changelogs
更新履歴は、ディレクティブが1つ追加となります。
Changes with nginx 1.17.10 14 Apr 2020
*) Feature: the "auth_delay" directive.
*) Feature: the "auth_delay" directive.
From http://nginx.org/en/CHANGES
Changelogs(日本語訳)
日本語訳は、以下の通り。
Changes with nginx 1.17.10 14 Apr 2020
*)機能追加: "auth_delay" ディレクティブ
*)機能追加: "auth_delay" ディレクティブ
auth_delayディレクティブ
「パスワード、サブ要求の結果、またはJWTによってアクセスが制限されている場合に、タイミング攻撃を防ぐために、401応答コードを使用して不正な要求の処理を遅延させます。」
http://nginx.org/en/docs/http/ngx_http_core_module.html#auth_delay
参考リンク
password(http://nginx.org/en/docs/http/ngx_http_auth_basic_module.html)
result of subrequest(http://nginx.org/en/docs/http/ngx_http_auth_request_module.html)
JWT(http://nginx.org/en/docs/http/ngx_http_auth_jwt_module.html)
