我用nginx 反向代理一个目录提供图片访问如何给它加上鉴权

要给反向代理的目录添加鉴权，可以使用nginx的auth_request模块。以下是一些基本步骤：

安装auth_request模块

在编译nginx时，需要在configure的时候加入--with-http_auth_request_module选项，安装完成后确认模块已经被编译进nginx。

配置鉴权接口

在nginx配置文件中添加一个location，用于接收鉴权请求。

location /auth {
    internal;
    proxy_pass http://auth_backend;
    proxy_pass_request_body off;
    proxy_set_header Content-Length "";
    proxy_set_header X-Original-URI $request_uri;
    proxy_set_header X-Original-Method $request_method;
}

这个location的作用是将请求转发给一个鉴权接口，这个接口可以是一个后端服务，也可以是一个脚本。接口需要返回HTTP 200状态码表示鉴权通过，其他状态码表示鉴权失败。

注意，这个location需要使用internal修饰符，表示只能通过nginx内部发起请求，外部不能直接访问。

配置反向代理

在nginx配置文件中添加反向代理的location，同时配置auth_request指令，指向上一步鉴权接口的地址。

location /images {
    auth_request /auth;
    proxy_pass http://backend_server;
}

这个location的作用是将请求转发给一个后端服务，同时使用auth_request指令发起鉴权请求。如果鉴权通过，则继续转发请求给后端服务；如果鉴权失败，则返回HTTP 401状态码。

配置鉴权规则

在鉴权接口中，可以根据请求中的参数、header等信息，来判断是否有权限访问目标文件。如果鉴权通过，则返回HTTP 200状态码；否则返回其他状态码。

例如，可以根据请求中的cookie信息，判断用户是否已经登录，如果已经登录，则返回HTTP 200状态码，否则返回HTTP 401状态码。

location /auth {
    internal;
    if ($cookie_user_id = "") {
        return 401;
    }
    return 200;
}

这个鉴权规则的作用是，如果请求中的cookie中没有user_id参数，则返回HTTP 401状态码，否则返回HTTP 200状态码。

需要注意的是，鉴权接口需要返回一个HTTP状态码，不能有任何输出。如果有输出，可能会导致反向代理出错。

测试鉴权

完成以上步骤后，可以使用curl等工具来测试反向代理和鉴权是否正常工作。

例如，可以使用以下命令测试：

curl -I http://localhost/images/test.jpg

如果返回HTTP 401状态码，则表示鉴权失败；如果返回HTTP 200状态码，则表示鉴权通过。