Nginx auth_basic条件验证失效求助：/beta路径需登录访问

你的核心需求是让/beta路径仅允许已登录用户访问，当前配置存在两个问题：一是/beta路径跳过授权验证直接可访问；二是尝试用try_files时授权生效，但验证后返回404。

问题根源 #

1. 原配置中用if ($uri ~ '/beta')触发授权，但Nginx的if指令在location内的执行逻辑会导致auth_basic未正确作用于/beta路径请求。
2. 直接替换为try_files时，会因PHP请求转发规则冲突，导致验证通过后无法正确解析页面，返回404。

正确配置方案 #

为/beta路径配置独立location块，设置授权规则的同时兼容PHP处理逻辑，避免404：

server {
  server_name example.com;

  root /var/www/site;
  index index.php;

  # 处理根路径及非beta路径请求，无需授权
  location / {
    if (!-e $request_filename) {
      rewrite ^(.*)$ /index.php?$1;
    }
  }

  # 专门处理/beta路径，强制授权验证
  location /beta {
    auth_basic "Restricted Content";
    auth_basic_user_file /etc/nginx/.htpasswd;

    # 优先访问静态文件，不存在则转发到beta目录下的index.php
    try_files $uri $uri/ /beta/index.php?$args;

    # 处理beta路径下的PHP文件，确保脚本路径解析正确
    location ~ /beta/.+\.php$ {
      include snippets/fastcgi-php.conf;
      fastcgi_pass unix:/var/run/php/php8.1-fpm.sock;
      fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    }
  }

  location ~ \.php$ {
    include snippets/fastcgi-php.conf;
    fastcgi_pass unix:/var/run/php/php8.1-fpm.sock;
  }

  location ~ /\.ht {
    deny all;
  }
}

配置说明 #

• 独立的location /beta块确保所有/beta开头的请求都触发auth_basic验证。
• try_files指令先尝试访问静态文件，不存在则转发到/beta/index.php处理，避免404。
• 嵌套的PHP location块专门处理beta路径下的脚本请求，通过fastcgi_param确保PHP-FPM能正确找到对应文件。

内容的提问来源于stack exchange，提问作者Deekep