Djangoで'/admin'のみにnginxの設定(IP制限,ベーシック認証など)をしたい

Question

お世話になっております。
下記の環境でWebサービスを作成しております。

・さくらのVPN
・Ubuntu20
・nginx
・Python + Django

https://ooo.ooo.com/admin
で管理ページにアクセスできるのですが、セキュリティを考え、
こちらのページのみに
・IP制限
・ベーシック認証
等の設定をしたいと思います。

apacheでなら.htaccess等でできるかと思うのですが、nginxでの設定の仕方が分かりません。
どなたか分かる方いらっしゃいましたらよろしくお願いいたいます。

Comments

[TaichiYanagiya]

nginx の設定、特に Django と連携する箇所を教えてください。

Answer 1

http {
    server {
        listen 192.168.1.23:8080;
        root   /usr/share/nginx/html;

        location /api {
            api;
            satisfy all;

            deny  192.168.1.2;
            allow 192.168.1.1/24;
            allow 127.0.0.1;
            deny  all;

            auth_basic           "Administrator’s Area";
            auth_basic_user_file /etc/apache2/.htpasswd; 
        }
    }
}

みたいなことが出来ます。

https://docs.nginx.com/nginx/admin-guide/security-controls/configuring-http-basic-authentication/