反代验证问题

[pluszone]

1- 用户访问 http://example.com/nginx/login, 验证通过后 点击页面上链接跳转 http://example.com/nginx/A.php

2- A.php 代理 google.com

3- 用户直接访问 A.php 不可反代


目前想用户通过 login 页面通过后取得的 session/cookies，判断是否 vaild 而可以进入 A.php 访问反代页面
谷歌过但多数是跨域传递，不知这种能否实现？

[pluszone]

自问自答 -- 目前找到 niginx auth_basic, 但貌似不支持多用户