直接在 Nginx 配置中硬编码 proxy_set_header Authorization 的 Base64 值（如 Basic dXNlcjpwYXNz）会暴露账号密码，且每次变更都要重载配置，不安全也不灵活。正确做法是利用 Nginx 的环境变量机制，在启动前注入认证凭据，再通过 env 指令声明，并用 $env_XXX 变量动态构造请求头。

启用环境变量支持并声明变量

Nginx 默认不自动继承系统环境变量，需在主配置（通常是 /etc/nginx/nginx.conf）的顶层（main 上下文）显式声明：

• 在 nginx.conf 的 user、worker_processes 等指令上方添加：
  env PROXY_USER;
env PROXY_PASS;
• 这告诉 Nginx 主进程允许将名为 PROXY_USER 和 PROXY_PASS 的系统环境变量传递给工作进程
• 注意：不能写在 http、server 或 location 块内，否则无效

动态生成 Authorization 请求头

在 location 块中使用 map 指令预处理 Base64 编码（Nginx 本身不支持运行时 base64 编码，需借助外部工具或提前准备），更稳妥的做法是预先编码后存入环境变量，或使用 Lua 模块（如 OpenResty）。但若仅需简单场景，推荐以下方式：

WeChat macOS Proxy

macOS 微信消息自动化工具。通过 GUI 自动化实现：发送消息给指定联系人、读取聊天内容、监控新消息。适用于需要自动化微信操作的场景，如定时发送、批量回复、消息备份等。依赖 peekaboo 进行屏幕截图和 UI 交互。仅支持 macOS。开源地址：https://github.com/chairmanmia...

下载

• 启动前在 shell 中执行：
  export PROXY_AUTH="Basic $(echo -n 'myuser:mypass' | base64 -w0)"
  然后启动 Nginx：
  PROXY_AUTH="$PROXY_AUTH" nginx -t && PROXY_AUTH="$PROXY_AUTH" nginx
• 在 location 中直接引用：
  proxy_set_header Authorization $env_PROXY_AUTH;
• 确保 env_PROXY_AUTH 中的值已为合法 Base64 编码字符串，避免运行时解析错误

安全启动与部署建议

避免在 systemd 或容器中明文写死密码，应结合密钥管理手段：

• 使用 systemd 的 EnvironmentFile（如 /etc/nginx/.env），设权限为 600，内容为：
  PROXY_AUTH=Basic Zm9vOmJhcg==
• Docker 中通过 --env-file 加载，或使用 secrets（Swarm/K8s）挂载后 source 到启动脚本
• 禁止将含敏感变量的配置提交到 Git；Nginx 配置本身应不含任何凭据，只依赖运行时注入

验证与调试技巧

确认变量是否生效可借助 log_format 记录调试日志：

• 定义日志格式：
  log_format debug '$remote_addr – $env_PROXY_AUTH – $request';
• 在 location 中启用：
  access_log /var/log/nginx/debug.log debug;
• 检查日志输出是否显示预期的 Basic xxx 字符串，而非空值或未定义
• 若值为空，说明环境变量未被 Nginx 继承，需检查 env 声明位置及启动方式