copy自loc 思路就是让nginx放行特定的cidr（不需要auth_basic验证），对于不在白名单的cidr，就要auth_basic验证 既兼顾了实用性（常用环境下不需要认证），又兼顾了安全…