nginxで特定のIPからは公開したいけどそれ以外はBASIC認証にしたいときの設定

本件、件名の件名の対応をやろうとググったら
昔自分が書いた（2013/02/21）会社のブログが出てて（記憶力のなさにビビった）
だけど該当ページがなくなっててｗ
キャッシュからからQiitaに再掲

やりたいことを端的にいうと
外部にあるテストサーバーとかで
社内からはアクセスは無条件で公開したいけど
それ以外のアクセスはBASIC認証にしたい場合の設定です
(社内だけじゃなく、外部からもチェックしなきゃいけない場合とか)

いきなり設定どーん

location / {
    satisfy any;
    allow 123.123.123.123;
    deny all;

    auth_basic  "basic authentication";
    auth_basic_user_file /etc/nginx/.htpasswd;
}

きもはsatisfy any;
これが無いと　指定IP and Basic認証で許可になるけど
指定していると　指定IP or Basic認証になりんす
複数IPの場合は

location / {
    satisfy any;
    allow 123.123.123.123;
    allow 111.111.111.111;
    deny all;

    auth_basic  "basic authentication";
    auth_basic_user_file /etc/nginx/.htpasswd;
}

でOKよ

.htpasswdの設定とかは割愛

ではまた