直リンクでダウンロードされるファイルにNginxでBasic認証をかけたい

Question

前提・実現したいこと

• Windows10
• Google Chrome
• VirtualBox
• CentOS7
• nginx 1.17.2
• php7.1.33

サーバー上に置いてあるCSVファイルへの直リンクを叩くと、Basic認証でのログインが求められ、ログインに成功するとそのままCSVファイルがダウンロードされるようにしたいです。

発生している問題・エラーメッセージ

/path/to/csv/hoge.csvというCSVファイルがあるとして、http://hogehoge.com/path/to/csv/hoge.csvとリンクを叩くとファイルが自動でダウンロードされます。

ここで、hoge.csvまたは/csv/にBasic認証をかけてログインを求めさせ、ログイン出来たらダウンロードが開始されるようにしたいのですが、Basic認証のログインに成功してもダウンロードが開始されず困っております。

Basic認証をかけていない状態では、http://hogehoge.com/path/to/csv/のページは表示され、http://hogehoge.com/path/to/csv/hoge.csvでファイルがダウンロードされました。

該当のソースコード

# hogehoge.conf
server {
      listen 80;
      server_name hogehoge.com;
  location / {
      root   /usr/share/nginx/html/hogehoge.com/webroot;
      index  index.php index.html index.html;

      try_files $uri $uri/ /index.php?$args;
  }
  error_page   500 502 503 504  /50x.html;
  location = /50x.html {
      root   /usr/share/nginx/html/hogehoge.com/webroot;
  }
  location ~ .php$ {
      root           /usr/share/nginx/html/hogehoge.com/webroot;
      fastcgi_pass   unix:/var/run/php-fpm/php-fpm.sock;
      fastcgi_index  index.php;
      fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
      include        fastcgi_params;
  }
  location ~ .csv$ {
        auth_basic "secret";
        auth_basic_user_file "/usr/share/nginx/html/hogehoge.com/webroot/csv/.htpasswd";
  }
}

試したこと

1. /csv/配下に.htaccess と .htpasswd を設置。nginxとの関係か、Basic認証はかからず。
2. hogehoge.confに location を追記。Basic認証は実装され、ログインもできるのですが、

• http://.../csv/のページにアクセスした際、配下にあるindex.phpが読まれず404 Not Foundになり、
• http://.../csv/hoge.csvと直接ファイルを取りに行くもCSVファイルがダウンロードされず、こちらも404 Not Foundが表示されます。

感触としては、confファイルのlocationの記述で何かが足りないのだと思うのですが、お手上げ状態です。

その他

本番環境での.conf設定は以下のようになります

server {
    listen       IPアドレス:80;
    server_name  hogehoge.com;
    return 301 https://hogehoge.com$request_uri;
}
server {
    listen       IPアドレス:443;
    server_name  hogehoge.com;
    if ($host !~ ^hogehoge.com) {
        return 301 https://hogehoge.com$request_uri;
    }

どうか皆様のお知恵をお授けください。宜しくお願いします。

Comments

[yukky1201]

Basic認証なしでhoge.csvのダウンロードには成功していますか。

「https://.../csv/ではindex.phpが読まれず」とは具体的にどのような挙動ですか。正確に記述してください。

「https://.../csv/hoge.csvでは.csvがダウンロードされず」とは具体的にどのような挙動ですか。正確に記述してください。

提示の設定ファイルはlisten 80;ですが、httpsでアクセスしています。listen 443;の設定ファイルがありませんか。

[Dammyyy]

閲覧頂きありがとうございます。
説明が足りず申し訳ございません。

> Basic認証なしでhoge.csvのダウンロードには成功していますか。
こちらは成功しております。

> 「https://.../csv/ではindex.phpが読まれず」とは具体的にどのような挙動ですか。正確に記述してください。
cakePHPでWebサイトを作成しており、https://.../csv/のページにアクセスした際、配下にあるindex.phpを表示する流れになっており、Basic認証をかけていない状態ですとindex.phpの記述が表示されるのですが、Basic認証をかけてログインすると404 Not Foundが表示されてしまいます。

> 「https://.../csv/hoge.csvでは.csvがダウンロードされず」とは具体的にどのような挙動ですか。正確に記述してください。
上記のように、Basic認証なしでファイルへの直リンクを叩いた場合はファイルが自動でダウンロードされるのですが、Basic認証をかけてログインすると404 Not Foundが表示されてファイルのダウンロードが発生しませんでした。

> 提示の設定ファイルはlisten 80;ですが、httpsでアクセスしています。listen 443;の設定ファイルがありませんか。
ローカルの仮想環境で試しているので、URLの方が間違いです。失礼いたしました。

Answer 1

質問のソースコードの location ~ .csv${} の記述を以下のようにすることで実現できました。

  location ^~ /csv/ {
      root           /usr/share/nginx/html/hogehoge.com/webroot;
      auth_basic "basic auth";
      auth_basic_user_file "/usr/share/nginx/html/hogehoge.com/webroot/csv/.htpasswd";
  }