Описание тега mod-auth

Вопросы с тегом
1 ответ

Ссылка на.htpasswd из учетных записей с разными именами пользователей

Я помещаю свой сайт на несколько серверов, где у меня разные имена пользователей. Я хочу иметь .htaccess Файл, который защищает пароль, независимо от того, на каком сервере я работаю. Проблема в том, что AuthUserFile принимает только абсолютные пути…
15 мар '11 в 23:12
1 ответ

URL динамического обратного вызова с pingfederate mod_auth_mellon

Мы настроили наш SPA с mod_auth_mellon, и установка SP Initiated работает хорошо. Теперь мы хотим добавить возможность динамической маршрутизации к URL-адресу SPA, который инициировал вызов SSO SAML. Ниже течет ток Пользователь открывает URL http://…
11 окт '17 в 16:21
1 ответ

htaccess RewriteCond требует пользователя

У меня есть проблема, и я пытаюсь решить ее: В корневой папке у меня есть файл htaccess со следующими правилами: RewriteCond %{REQUEST_FILENAME} !-s RewriteCond %{REQUEST_FILENAME} !-l RewriteCond %{REQUEST_FILENAME}/index.php !-s RewriteCond %{REQU…
31 окт '13 в 15:28
2 ответа

Apache базовая аутентификация

Я прошу прощения, если это очевидный вопрос: можно ли доверять Apache 2.0 + SSL + базовая аутентификация для защиты сайта? На мой взгляд, SSL создает безопасное соединение между клиентом и сервером, и поэтому любые HTTP-запросы, содержащие открытый …
27 окт '09 в 14:08
1 ответ

Разрешить только $_POST и $_GET и запретить все HTACCESS

Надеюсь, я не пропустил ни одного вопроса, связанного с этим, при сканировании сайта. Итак, я заканчиваю небольшой проект, написанный на PHP. Мои основные файлы находятся в одном каталоге (включает в себя), где я хочу, чтобы предотвратить список кат…
08 ноя '15 в 17:26
2 ответа

mod_rewrite не работает из-за mod_auth?

Должно быть, я обнаружил ошибку в Apache! Потому что у меня самая странная проблема с моим веб-хостом. Я не могу получить доступ к папке с именем admin. Он работает на одном виртуальном хосте, но не на другом. (Та же учетная запись хостинга) /.htacc…
24 июн '14 в 16:39
1 ответ

Как получить информацию о пользователе, используя mod_auth_cas из сессии?

Я использую mod_auth_cas как клиент cas, и вот мой файл conf в http.conf apache: CASDebug On CASValidateServer Off CASCookiePath /var/cache/apache2/mod_auth_cas/ CASLoginURL https://example/cas/login CASValidateURL https://example/cas/serviceValidat…
22 май '13 в 08:15
2 ответа

Kerberos SSO с mod_auth_kerb: проверочный код 589824 и токен, похоже, NTLM

Я столкнулся с некоторыми трудностями, керберизируя хост, tpno. Я следую за http://grolmsnet.de/kerbtut, который работал на других, керберизируя хост, не добавленный в домен Windows. Похоже, проблема в клиентских токенах NTLM по какой-то причине. Я …
14 май '13 в 07:56
0 ответов

Защита одностраничного приложения с помощью mod_auth_cas

У меня есть 2 одностраничных приложения, разработанных под углом 6. Я хочу защитить одно из них с помощью CAS, а другое не должно быть защищено. В веб-сервере apachec они находятся в папке htdocs с именами "незащищенный" и "защищенный". Ниже моя кон…
30 ноя '18 в 18:59
1 ответ

Как создать правильный формат пароля для аутентификации Apache2 при использовании с DBD и MySQL 5.1?

Я хочу аутентифицировать пользователей для папки из базы данных MySQL 5.1 с AuthType Basic,Пароли хранятся в виде простого текста (на самом деле они не являются паролями, поэтому не имеет значения).Однако формат пароля для apache допускает только SH…
23 сен '12 в 06:57
1 ответ

URL-адрес, защищающий паролем lighttpd

Я пытаюсь добавить основные меры безопасности на главную страницу моего проекта Raspberry Pi, размещенного на lighttpd. Я смотрел в mod_auth Плагин и пробовал несколько вещей, однако у меня есть некоторые проблемы с получением имени пользователя и п…
20 мар '18 в 17:25
1 ответ

Как получить аутентификацию PAM, работая с Apache и mod_authnz_external?

Я пытаюсь в течение 2 дней написать собственный скрипт PAM, который проходит аутентификацию под Linux с помощью sys user и pass. Я сделал примеры на C, Python и Perl, но у меня с ними одна и та же проблема. Когда я тестирую скрипт в моей оболочке, в…
07 фев '14 в 23:53
3 ответа

Настройка аутентификации и авторизации в Apache2 с MySQL

Я пытаюсь настроить Apache2, чтобы я мог использовать MySQL для аутентификации пользователей для доступа к определенным страницам. Также должна работать авторизация, чтобы разные группы могли открывать разные страницы. Я много гуглил, но не могу пон…
18 окт '10 в 19:51
4 ответа

Требуется IP 127.0.0.1 иногда работает, а иногда "не будет

У меня очень просто .htaccess файл: <RequireAll> Require all granted # require localhost Require ip 127.0.0.1 </RequireAll> и это работает... иногда! Иногда это бросит мне 403, и error.log объясняет: [client:: 1: 65443] AH01630: клиент о…
02 ноя '14 в 11:54
2 ответа

Настройка apache2 - LDAP и понимание конфигурации LDAP

Я пытаюсь настроить и понять apache2 LDAP-авторизацию. На самом деле я использую openSUSE 13.1 64 Bit в качестве виртуальной машины, и я включил необходимые модули и выполнил следующие шаги: http://www.yolinux.com/TUTORIALS/LinuxTutorialApacheAdding…
14 июл '14 в 09:19
1 ответ

AH01626: результат авторизации Требуется все предоставлено: предоставлено

Я использую Apache 2.4.6 на моем сайте. И я снова и снова вижу это сообщение в журналах ошибок apache. [Tue Nov 10 01:42:40.659710 2015] [authz_core:debug] [pid 10727] mod_authz_core.c(809): [client 107.170.139.115:58678] AH01626: authorization resu…
14 ноя '15 в 03:56
1 ответ

Истечь или перенаправить http 401 для mod_auth_openidc

Я не уверен, что это что-то обрабатывается в OIDC или Apache в целом, но то, что я вижу, это то, что я надеялся получить несколько советов: Клиент входит в несколько учетных записей Google, и при выборе аккаунта они выбирают неправильный аккаунт и п…
21 фев '16 в 00:07
0 ответов

Lighttpd mod-auth Bcrypt hash

Я работаю над созданием самодельного NAS и внедряю функцию совместного использования загрузки с помощью Lighttpd. Я знаю, как использовать Apache, но так как я размещал веб-сервер на небольшом Raspbery Pi, я чувствовал, что Lighttpd будет просто бол…
10 июн '17 в 07:39
1 ответ

Apache mod_auth и mod_rewrite Заказать

На данном сервере, на котором работает Apache, mod_rewrite выполняется до mod_auth. Обычно это не критическая проблема, за исключением случаев, когда вы пытаетесь использовать переменную среды, %{REMOTE_USER} - per .htaccess. В этом сценарии он не о…
30 июл '13 в 19:25
5 ответов

Анонимная проверка SVN, но аутентификация

Я устанавливаю SVN-репозиторий с Httpd. В настоящее время мой репозиторий доступен через Httpd, но любой желающий может оформить заказ и отправить обратно. Я хочу ограничить действие коммита с использованием аутентификации Microsoft Active Directory…
25 дек '12 в 08:58