为 ollama 服务增加 apikey 进行访问控制保护
问题描述：
在需要暴露本地 ollama 的服务API 能力到公网，但ollama本身没有提供通用的 apikey 功能，如果任何人都可以访问，一旦被网络爬虫爬取，滥用算力的风险太大。网上有很教程使用nginx 的 ngx_http_keyauth_module，需要重新编译安装的步骤过多。对于个人或小团队使用，一个 apikey 足够了， 所以可以考虑将 apikey 写入 nginx 配置文件中，然后使用判断请求协议头的方法来进行判断。
实现方案：
创建 /etc/nginx/sites-enabled/ollama 文件，文件内容如下：
server {
listen 9180;
server_name www.domain.com domain.com;
location / {
if ($http_Authorization != "Bearer your-api-key") {
return 403 'Api Key incorrect.';
}
proxy_pass http://127.0.0.1:11434/;
}
}
其中 your-api-key 替换为你想设置的apikey 字符串。
然后执行 sudo systemctl restart nginx 重启 nginx 服务。使用如下命令进行测试：
% curl -H "Authorization: Bearer your-api-key" http://localhost:11434/
Ollama is running.
% curl http://localhost:11434/
Api Key incorrect.