使用Nginx配置受Active Directory/LDAP保护的网站

LDAP是一种广泛使用的协议，尽管使用起来不如OAuth或OpenID Connect方便。

本文介绍如何在Nginx上配置受Active Directory或LDAP认证保护的网站。

使用AWS Simple AD作为用户目录，利用Terraform进行资源设置。

创建VPC以支持LDAP目录，并使用Terraform配置所需的资源。

使用随机密码生成器创建LDAP目录的管理员密码，并确保安全存储。

定义IAM角色、EC2实例和安全组，以便管理LDAP目录。

通过SSM文档将EC2实例加入LDAP目录，确保实例能够访问目录服务。

在Web实例上使用Docker运行Nginx，并配置LDAP认证服务。

使用Caddy作为反向代理，自动获取Let's Encrypt证书以确保连接安全。

配置Nginx以保护网站，设置认证检查和登录表单的处理。

使用环境变量从SSM参数存储中获取LDAP配置，确保安全性。

最终项目可以通过错误凭证测试认证功能，确保安全性和可用性。