Windos上のNGINXでのBASIC認証

Question

前提・実現したいこと

WindowsにてNGINXを用いてリバースプロキシを動かしています。
NGINXのサービス化と、LAN内での接続は確認しています。
このページに、BASIC認証をかけたいです。

発生している問題・エラーメッセージ

BASIC認証の画面は出ますが、IDとパスワードを入れた後
500 Internal Server Error
が表示されます。

該当のソースコード

    location / {
        root html;
        auth_basic "restricted";
        auth_basic_user_file C:\nginx\pass.htpasswd;
        proxy_pass http://192.168.x.y:zzzz/;
    }

試したこと

特になし（何から始めたらよいかわかりません）

補足情報（FW/ツールのバージョンなど）

NGINXは1.20です。

Comments

[itagagaki]

logs\error.log ファイルに何かエラーの詳細なり手掛かりが記録されていませんか？

[ohmsa]

2021/05/24 21:15:51 [notice] 27684#31588: signal process started
2021/05/24 21:16:16 [crit] 29932#28168: *1 CreateFile() "C:
ginx\pass\.htpasswd" failed (123: The filename, directory name, or volume label syntax is incorrect), client: 192.168.1.7, server: , request: "GET / HTTP/1.1", host: "192.168.1.x"
2021/05/24 21:16:16 [crit] 29932#28168: *2 CreateFile() "C:
ginx\pass\.htpasswd" failed (123: The filename, directory name, or volume label syntax is incorrect), client: 192.168.1.z, server: , request: "GET /favicon.ico HTTP/1.1", host: "192.168.1.x", referrer: "http://192.168.1.x/"

とのことでした。（xは同じ数字）。これは.htpasswdの指定又は生成に失敗しているのでしょうか。

Answer 1

.htpasswdファイルの生成は正しくできているものと仮定して…
（もし万が一ちゃんと生成できていない可能性があるなら…下記のサイトが便利です）
Htpasswd Generator – Create htpasswd - hostingcanada.org

私が怪しいと思うのはパス名のバックスラッシュですね。
auth_basic_user_file C:\nginx\pass.htpasswd;
スラッシュに変えてみましょうか。
auth_basic_user_file C:/nginx/pass/.htpasswd;

Comments

[ohmsa]

スラッシュに変えたところBASIC認証の無限ループになりました。
IDとパスを入れても無限に認証ポップアップが出ます。

[ohmsa]

スラッシュに変え、.htpasswdのパスワードを平文にしたら繋がりました。あまりよろしくはなさそうですが……

Answer 2

IDとパスワードを入れた後

とのことですので、

proxy_pass http://192.168.x.y:zzzz/;

こちらの先で発生している可能性があります。

Comments

[ohmsa]

server{
listen 80;

add_header X-Frame-Options SAMEORIGIN;
add_header X-Content-Type-Options nosniff;
add_header X-XSS-Protection "1; mode=block";
etag off;

proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-Server $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;

location / {
root html;
auth_basic "restricted";
auth_basic_user_file C:\nginx\pass.htpasswd;
proxy_pass http://192.168.1.x:zzzz/;
}
}

もしかすると余計な記述があるかもしれません。