Mod_auth_external Mod_auth_External en Mod_authnz_External zijn Apache-modules die worden gebruikt voor authenticatie.
Download nu

Mod_auth_external Rangschikking & Samenvatting

Mod_auth_external Tags

Apache-module Apache module Authenticatiemodule Apache-authenticatie

Mod_auth_external Beschrijving

Mod_auth_External en Mod_Authnz_External zijn Apache-modules die worden gebruikt voor authenticatie. Mod_auth_External en Mod_Authnz_External zijn Apache-modules die worden gebruikt voor authenticatie. De twee modules bieden in principe dezelfde functionaliteit en verschillen voornamelijk in de manier waarop ze in Apache op andere authenticatiecode zijn. Voor Apache 2.1 en later moet Mod_authnz_External bij voorkeur hebben. De Apache HTTP-daemon kan worden geconfigureerd om gebruikers te vereisen om aanmeldingen en wachtwoorden te leveren voordat u toegang hebt tot pagina's in sommige mappen. Authenticatie is het proces van controle als het gegeven wachtwoord correct is voor een gebruiker. Apache heeft standaardmodules voor het authenticeren van verschillende soorten databases. Deze externe authenticatiemodules bieden een flexibele tool voor het maken van authenticatiesystemen op basis van andere databases. Deze modules kunnen worden gebruikt in een van de twee enigszins divergente manieren: externe authenticatie: wanneer een gebruiker een login en wachtwoord levert, wordt MOD_AUTH * _External uitgevoerd een programma dat u schrijft, waardoor het inloggen en het wachtwoord is. Uw programma doet wat controle en logging het nodig heeft, en retourneert vervolgens een accept / afwijzing vlag naar Apache. Dit is langzamer dan de authenticatie intern doen omdat het de overhead van het lanceren van een extern programma voor elke authenticatie heeft. Er zijn echter ten minste twee situaties waarin het erg handig is: snelle prototyping. Mod_Auth * _External maakt een zeer mooie Swiss Army Mes-authenticator. U kunt snel aangepaste authenticatiesystemen voor vele rare authenticatietoepassingen samenstellen. Het externe authenticatieprogramma kan een Shell-script of Perl-programma zijn. Het kan worden geschreven zonder veel te weten over het bouwen van Apache-modules. Bugs erin brengt de algehele integriteit van de Apache-server niet in gevaar. Toegangsrestricties. Er zijn situaties waarin u uw gebruikersdatabase niet leesbaar wilt maken op de gebruikers-ID die Apache onder stroomt. In deze gevallen kan het externe authenticatieprogramma een SUID-programma zijn dat toegang heeft tot databases Apache kan geen toegang krijgen tot. Als u bijvoorbeeld wilt authenticeren uit een DUBIX-shadow-wachtwoorddatabase, en u niet dwaas genoeg bent om Apache als root uit te voeren, kan een zorgvuldig schriftelijk extern extern authenticatieprogramma voor SUID-root de taak voor u doen. Zo'n authenticator voor schaduwwachtbestanden en PAM (PWAUTH) is afzonderlijk verkrijgbaar.Hardcodeed-authenticatie: sommige haken zijn ingevoegd in MOD_AUTH * _EXNALAL om het gemakkelijk te maken de oproep naar het externe authenticatieprogramma te vervangen door een oproep naar een hardcode interne authenticatie-routine dat je schrijft. Dit is een soort van een halve manier om gewoon je eigen Apache-module helemaal opnieuw te schrijven, zodat je gemakkelijk een aantal van de logica van Mod_Auth * _external kunt lenen. Het is een beetje gevaarlijker dan het gebruik van een externe authenticator, omdat bugs in uw module apache kunnen crashen, maar de prestaties zijn meestal beter. Ik denk dat mod_auth * _external is de beste huidige oplossing voor het authenticeren van schadevergoedingen van schaduwwachtwoorden en andere vergelijkbare toepassingen. Voor snelle prototyping en voor een gemakkelijke manier om uw eigen modules te bouwen, is MOD_PERL in sommige gevallen een betere oplossing. Vereisten: · Apache

Mod_auth_external Gerelateerde software