verdaccio 自己搭的能否设定成 只有注册的用户能访问 web 端？

Question

本地网也直接打开不符合公司安全要求。

已经在 /home/verdaccio/conf 中配置了

packages:
  '@*/*':
    access: $authenticated
    publish: $authenticated
    unpublish: $authenticated
    proxy: npmjs

  '**':
    access: $authenticated
    publish: $authenticated
    unpublish: $authenticated
    proxy: npmjs

看了 官方文档 没有找到相关对应设置。

Answer 1

要用 Nginx 或这 Apache

server {
    listen 80;
    server_name verdaccio.yourdomain.com;

    location / {
        auth_basic "Restricted Content";
        auth_basic_user_file /etc/nginx/.htpasswd;

        proxy_pass http://localhost:4873; # Verdaccio 运行的地址
        proxy_set_header Host $host;
    }
}

你还要再建一个 .htpasswd 文件里面存允许访问用户名和加密的密码：

htpasswd -c /etc/nginx/.htpasswd username