Mercurial > hg > nginx-site
diff xml/ru/docs/http/ngx_http_auth_jwt_module.xml @ 2139:f6e578b1b02d
Updated docs for the upcoming NGINX Plus release.
author | Ruslan Ermilov <ru@nginx.com> |
---|---|
date | Mon, 09 Apr 2018 11:52:48 +0300 |
parents | bdfbdf74fb3d |
children | ca7568f67dee |
line wrap: on
line diff
--- a/xml/ru/docs/http/ngx_http_auth_jwt_module.xml +++ b/xml/ru/docs/http/ngx_http_auth_jwt_module.xml @@ -9,7 +9,7 @@ <module name="Модуль ngx_http_auth_jwt_module" link="/ru/docs/http/ngx_http_auth_jwt_module.html" lang="ru" - rev="5"> + rev="6"> <section id="summary"> @@ -93,6 +93,7 @@ location / { <context>http</context> <context>server</context> <context>location</context> +<context>limit_except</context> <para> Включает проверку JSON Web Token. @@ -153,8 +154,12 @@ auth_jwt "closed site" token=$cookie_aut Сопоставление имён начинается с верхнего уровня дерева JSON. Для массива переменная хранит список его элементов, разделяемых запятыми. <example> -auth_jwt_claim_set $email info e-mail; -auth_jwt_claim_set $job info "job title"; +location / { + auth_jwt "closed site"; + auth_jwt_key_file conf/keys.json; + auth_jwt_claim_set $email info e-mail; + auth_jwt_claim_set $job info "job title"; +} </example> <note> До версии 1.13.7 можно было указать лишь одно имя, @@ -165,12 +170,32 @@ auth_jwt_claim_set $job info "job title" </directive> +<directive name="auth_jwt_leeway"> +<syntax><value>время</value></syntax> +<default>0s</default> +<context>http</context> +<context>server</context> +<context>location</context> +<appeared-in>1.13.11</appeared-in> + +<para> +Задаёт максимально допустимое отклонение времени для компенсации +расхождения часов при проверке JWT claims +<link url="https://tools.ietf.org/html/rfc7519#section-4.1.4">exp</link> +и +<link url="https://tools.ietf.org/html/rfc7519#section-4.1.5">nbf</link>. +</para> + +</directive> + + <directive name="auth_jwt_key_file"> <syntax><value>файл</value></syntax> <default/> <context>http</context> <context>server</context> <context>location</context> +<context>limit_except</context> <para> Задаёт <value>файл</value> в формате