Security 如何在nginx中保护站点路径？

我需要使用ngix保护站点路径，如site.com/logger。我该怎么做才对呢？最佳实践是什么

密码保护还是其他什么

location ^~ /path-to-dir {deny all}

或

---

auth_basic是否足够安全？如何防范谷歌等搜索机器人？

location /path-to-dir {
auth_basic           "closed site";
auth_basic_user_file /full-path-to-htpasswd;
}