サードパーティー製認証モジュール！
サードパーティー製認証系モジュールの探し方 「第2回：組み合わせ可能な認証系モジュール（http://www.thinkit.co.jp/article/120/2/）」では、Apacheの認証系モジュールの仕組みを紹介しました。フロントエンドを担当するモジュールと、バックエンドを担当するモジュールの組み合わせで、バリエーションに富んだ認証方式を実現でき、その一例としてBasic認証や、DBMファイルを使ったユーザー情報管理、匿名ユーザー（anonymous）でのアクセスなどを取り上げました。 「第2回：組み合わせ可能な認証系モジュール（http://www.thinkit.co.jp/article/120/2/）」で取り上げた認証系モジュールはApacheに標準で採用されているモジュールでしたが、今回はサードパーティー製モジュールを取り上げ、概要やインストール方法を紹介します。 認証系
株式会社セシオス | secioss-authとmod_auth_tktによるシングルサインオン
弊社開発のオープンソースソフトウェアsecioss-authにmod_auth_tktを組み合わせてエージェント型のシングルサインオン環境を構築するための基本的な設定方法について解説します。 エージェント型とは、シングルサインオン対象の各Webサーバにシングルサインオン用のソフトウェアを導入する方式です。 他には、リバースプロキシ型があり、この方式では認可サーバというサーバが一元的にシングルサインオンを行います。 mod_auth_tktはOpen Fusion社によって開発されたシングルサインオンを行うためのApacheモジュールで、次の特徴があります。 Apacheモジュールとして動作するので、Apacheさえあれば、perl、phpやjava等の環境が必要ない 認証ソフトウェアは含まれていないため、perl、php、やjava等の言語やLDAP、RDB等のリポジトリを要件に合わせて
mod_auth_openid - Trac
Introduction : The Apache OpenID Module mod_auth_openid is an authentication module for the Apache 2 webserver. It handles the functions of an OpenID consumer as specified in the OpenID 2.0 specification. See the FAQ for more information. Download the current release from the the releases page. Example Most people want to see an example first: http://coop.butterfat.net/~bmuller/mod_auth_openid/ot
nekobara カルゴルニア・ジョン: mod_auth_tkt 追加情報
« 太刀岡山 クライミング | メイン | 本日の体操 » 2007年05月04日 [技術] mod_auth_tkt 追加情報 Apacheモジュールで、閲覧許可チケットによって、アクセスコントロールするmod_auth_tktの追加情報 以前のエントリは、こちら 閲覧許可チケット(cookie)のexpire時間で、閲覧許可時間をコントロールできると思っていたら、そうじゃなかった。Apacheの設定ファイルに、しっかり、タイムアウト時間とexpire時間をセットしなければいけませんでした。ディレクティブ名は、以下の通り。 TKTAuthTimeout 4h TKTAuthCookieExpires 4h TKTAuthTimeoutは設定しない場合は、デフォルトで2h、つまり２時間。このディレクティブに指定された時間が有効で、ブラウザに送りつけるcookieのexpire時間をこのディ
nekobara カルゴルニア・ジョン: CatalystとApacheモジュールのmod_auth_tkt
« 02月23日の行動 | メイン | 本日の体操 » 2007年02月23日 [技術] CatalystとApacheモジュールのmod_auth_tkt 【技術メモ】 mod_auth_tkt : Apacheによる静的ファイルの配信時に閲覧許可チケットを与えられている場合のみに閲覧を許可するモジュール ログイン認証した人だけが閲覧できるウェブサイトで、基本的には動的にデータベースからコンテンツを生成するのだが、画像ファイルなどの一部は静的に配信する場合、静的ファイルを配信するhttpサーバ(Apache)にも認証機能を付けないと、静的ファイルへのURLを直接指定された場合にログインしていない人でも閲覧できてしまう。 昔のmixiがそういう状態だったらしい(http://d.hatena.ne.jp/hasegawayosuke/20061017/p1) 確認していないが今は修正された
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Secioss SSO プロジェクト日本語トップページ - OSDN
