NGINX启用Basic Auth后WordPress的wp_remote_post返回401问题排查

• 全局Basic Auth规则未排除容器内网请求：如果你的Basic Auth配置在NGINX的http块或全局server块，未针对Docker容器内网网段放行，WordPress容器主动发起的请求路由到NGINX时会被强制校验身份，返回401。需确认NGINX配置中是否添加了内网IP放行规则：allow 172.16.0.0/12; satisfy any; 跳过容器内部请求的认证校验。
• Authorization头透传逻辑错误：如果NGINX反向代理配置中存在proxy_set_header Authorization $http_authorization; 这类全局配置，会把NGINX的Basic Auth校验要求透传到wp_remote_post的请求链路中，要么第三方服务识别了错误的认证头返回401，要么NGINX先校验到请求未携带符合要求的认证头直接拦截。
• Docker网络域名解析异常：如果docker-compose.yml中为WordPress容器配置的extra_hosts、dns参数把目标第三方服务域名指向了当前部署的NGINX容器IP，WordPress发起的出站请求会被错误路由到本地NGINX，触发Basic Auth校验。可进入WordPress容器执行nslookup 第三方服务域名 确认解析结果是否正确。
• NGINX路径匹配规则冲突：如果你的Basic Auth是配置在匹配所有路径的location /块，且没有单独放行WordPress内部回调路径（比如/wp-admin/admin-ajax.php等），表单提交后先触发的本地WordPress回调请求会被NGINX拦截，还未走到向外发起第三方请求的逻辑就返回401。
• WordPress代理配置错误：如果wp-config.php中配置了WP_PROXY_HOST、WP_PROXY_PORT指向当前部署的NGINX服务，所有wp_remote_post发起的出站请求会被强制走NGINX代理，触发Basic Auth校验。

内容的提问来源于stack exchange，提问作者user8256034