nginx авторизация

Копай в эту сторону:

location /app/ {
    whatever;
}

location /app/f {
    if ($arg_p) {
        auth_basic ...;
    }
}

"auth_basic" directive is not allowed here in

не разрешает использовать auth_* в if

К сожалению, с енжиной порой приходится откровенно др... в присядку. Другой возможный вариант:

location /app/f {
    if ($arg_p) {
        return 418;
    }
    error_page 418 = @hidden;
}

location @hidden {
    auth_basic ...;
}

PPS: аргументы из query_string location'ами не ловятся. Приходится вот так извращаться.

В зависимости от того, что тебе конкретно надо, можно просто забить на p=3000 и просто авторизировать всю location.

location /app/ {}
location ~ /app/f { auth_basic ...; }

а как ему сказать if ($arg_p = 3000) тогда бросай на @hidden? чтоб все остальные не бросал

Именно так:

if ($arg_p = 3000) {
    return 418;
}
error_page 418 = @hidden;

попробовал сделать так, после этого все f?p=любой номер (кроме 3000) возвращают 404

Дык, location'ы — они exclusive. Что словилось одним в другой уже не попадёт. Допиши в /app/f try_files или proxy_pass или root или alias или что там у тебя в главной location.

Кстати, по поводу:

пробовал и выше размещать

Это без разницы. Конфиг у nginx декларативный — порядок не играет роли.

как-то так?

       location /euchet/f {
               if ($arg_p = 3000) {
                      return 418;
              }
                proxy_pass http://x.x.x.x:8080;
                proxy_redirect off;

                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For     
                proxy_set_header REMOTE_ADDR $remote_addr;
                error_page 418 = @hidden;
       }

Угу. Только часть с proxy_set_... можешь заминить на include proxy_params; — оно уже идёт обычно в поставке.

Теперь вообще не находит [error] 12941#0: *226484 open() «/etc/nginx/html/euchet/f», а root у меня /etc/nginx/app

точнее app или euchet - это одно и то же)

В общем, как я себе это представляю, должно быть что-то вроде такого:

upstream app {
    server 127.0.0.1:8080;
}

server {
    # ...

    location / {
        try_files $uri @app;
        if ($arg_p = 3000) {
            return 418;
        }
        error_page 418 = @hidden;
    }

    location @app {
        proxy_pass http://app;
        include proxy_params;
    }

    location @hidden {
        auth_basic "restricted";
        auth_basic_user_file htpasswd;
        proxy_pass http://app;
        include proxy_params;
    }
}

Это, скажим так, не очень красиво. Но лучшего на ум пока что не приходит.

А 418 код (i'm teapot) вообще существует?)

У меня просто в / лежит index.html, который должен работать в обычном режиме, c него идут ссылки на f?p=, а f?p=3000 это админка и именно для нее нужна аторизация, для остальных нет