有时候我们需要限制某些目录只允许指定的用户才可以访问，我们可以给指定的目录添加一个用户限制。
nginx给我们提供了ngx_http_auth_basic_module模块来实现这个功能。
模块ngx_http_auth_basic_module允许使用“HTTP基本认证”协议验证用户名和密码来限制对资源的访问。

location / {
    auth_basic           "closed site";
    auth_basic_user_file conf/htpasswd;
}
语法:    auth_basic string | off;
默认值:    
auth_basic off;
上下文:    http, server, location, limit_except
开启使用“HTTP基本认证”协议的用户名密码验证。 指定的参数被用作 域。 参数off可以取消继承自上一个配置等级 auth_basic 指令的影响。
语法:    auth_basic_user_file file;
默认值:     —
上下文:    http, server, location, limit_except
指定保存用户名和密码的文件，格式如下：
# comment
name1:password1
name2:password2:comment
name3:password3

密码应该使用crypt()函数加密。 可以用Apache发行包中的htpasswd命令来创建此类文件。