Active Directoryと apacheで 統合Windows認証 - あぁ そうだった
ウェブで事例を見かけて以来、やってみたいと考えていた。 ↓このページを見て何度かトライしてみたんだけどずーっと上手くいってなかった。 using mod_auth_kerb and Windows 2000/2003 as KDC けど、ついに自分ところの環境で動いたのでメモ。 手順や設定はほぼ上のURLに書いてあるとおりなんだけど、自分のところでは KrbServiceName HTTPだとダメで KrbServiceName HTTP/ウェブサーバのFQDNにしたらあっさり通った。 ネットで見かけた設定例だと「HTTP」か設定なしなので自分ところだけおかしいのか～。わからん。 LogLevelをdebugにしてerror.logを見る。 KrbServiceNameをHTTPに設定していると以下の通り「HTTP@ウェブサーバのFQDN」に対するcredentialを得ようとしているっぽ
Apacheで統合Windows認証を使う - daily dayflower
前書き 統合 Windows 認証とは，ドメインの認証情報を使って HTTP サーバに認証してもらう方式です。Windows クライアントがドメインにログインしていれば，認証ダイアログが出現することなく自動的に認証されます。統合 Windows 認証には以下の2通りがあります。 NTLM 認証 SPNEGO 認証（Active Directory 環境下；すなわち Kerberos GSSAPI を利用） 今回はわけあって NTLM 認証を扱います。 Apache on Unix*1 で NTLM 認証をサポートするものには，有名なもので以下の物があります。 mod_ntlm Unofficial mod_ntlm modification mod_auth_ntlm_winbind 前者 2 つはほぼ同じもの（2 つめが改良版で Apache 2.2 にも対応している）ですが，後者の m
rio's blog Wicket の勉強 (4) wicket-auth-roles を使って認証／認可を実現する
おいでいただきありがとうございます。このブログでは、ソフトウェア開発や音楽（特にB'z）、車の事などを主にてきと〜に書いていく予定です。Rio's Laboratory (http://homepage3.nifty.com/rio_i/lab/) にて、いくつか文書とフリーソフトウェアを公開してます。 前回 は、IAuthorizationStrategy を自分で実装することで、簡単な認証／認可の仕組みを実現しました。今回は、Wicket のサブプロジェクト（という表現 が正しいのかどうか自信が無い…）である wicket-auth-roles を使って認証／認可を実現する方法について書いてみます。 サンプルアプリケーション 今回は、さっそくサンプルアプリケーションにいってみたいと思います！ wicket-auth-roles を使って、前回 のサンプルアプリケーションと同じ様
Basic認証でwget - cloned.log
wget --http-user={username} --http-passwd={password} {host}いつも忘れるのでメモ。{}のところを任意に置き換える。因みにパスワードとかに「!」などが入っている場合は適宜「\」にてエスケープすれば大丈夫。
PythonでBASIC認証 - みずぴー日記
30分プログラム、その572。PythonでBASIC認証をやってみる。 PythonでBASIC認証をやる流れは、 パスワードをマネージャ(Mgr)に登録する マネージャからhandlerを作る handlerからopenerを作る(build_opener) openerをインストールする(install_opener) urlopenでURLを開く となる。 なんかややこしい気がする。たぶん、最初にopenerをインストールしてしまえば、後は認証については気にしなくてもいいのが利点なんだろう。 使い方 $ python basic.py Username: mzp Password: **** <?xml version="1.0" encoding="UTF-8"?> <statuses type="array"> <status> <created_at>Wed Apr 29 1
TortoiseSVNでダイジェスト認証のアクセスができない件について。 - hata'daizu
（Windows7において、）ダイジェスト認証してるsvn鯖（dav）へのTortoiseSVNからのアクセスがうまくいかない件について、激しく時間かかったのでメモ。 クライアントの問題なのか、Apacheのmod_dav_svnモジュールの問題なのか、Apacheそのものの問題なのか、OSの問題なのか、という組み合わせがよくわからなかったのだが、TortoiseSVNをダウングレードしたら一応できた。 最初に、最新のnightly buildを試したが、全く一ミリも症状は改善されず。 ソースを見ようとしたが、言い知れぬ疲れそうな予感が漂ったので、ダウングレードを試してみようとする。 今現在の最新である1.6.8だが、これを1.5.10にした。が、うまくいかない。そこで、更にダウングレードして、1.4.8にして、うまくいった。 ※http://sourceforge.net/pr
備忘録 : PythonでHTTPのBasic認証を行う - livedoor Blog（ブログ）
Pythonの標準モジュールurllib2を使ってHTTP クライアントを作ってみよう(5) - Basic 認証編 -の例題ページに接続する実験。ほとんどここの写しだが、一部変更しないと認証がうまくいかなかった。 import urllib2 toplevelurl='x68000.q-e-d.net' theurl='x68000.q-e-d.net/~68user/net/sample/http-auth/secret.html' protocol='http://' username='hoge' password='fuga' passman = urllib2.HTTPPasswordMgrWithDefaultRealm() passman.add_password(None, toplevelurl, username, password) authhandler = ur
Apacheで作るファイルサーバ（LDAP認証編）（1/4） ― ＠IT
WebDAV＋SSLで、ファイルサーバとして最低限の運用は可能になった。この環境にLDAPを導入して、各種の権限をディレクトリベースで管理できるようにしよう。（編集部） 前回は、WebDAVを用いてインターネットからでもアクセスできるファイルサーバを構築しました。また、SSLを導入することでセキュリティにも配慮しています。今回は、さらにLDAPを連携させて、組織上の権限に応じたアクセス制御を実現します。 LDAPのインストールと基本設定 LDAPにはOpenLDAPを使用します。ここでは、Fedora Core 4（以下FC4）を例に簡単にインストール方法を紹介します。ソースからインストールする場合の方法と設定については、「Appendix：ソースからのインストール」を参照してください。 FC4の場合、必要なパッケージは以下のとおりです。openldap-serversのインストールを忘れ
django-registrationでユーザー登録と同時にプロファイルを登録する。 - Pyro Memo
django-registrationhttp://code.google.com/p/django-registration/ django-registrationはユーザー登録や認証関連の処理を一通り行ってくれる便利なdjangoアプリケーションである。設置方法等については、下記のページに分かりやすい説明が記載されている。http://d.hatena.ne.jp/jYoshiori/20070930/1191180980http://takatoshi.g.hatena.ne.jp/nitsuji/20071021/1192953110 このアプリケーションに備わっている、プロファイル作成コールバック機能を使い、ユーザー登録時にこちらが独自に定義したユーザープロファイルオブジェクトを登録する処理を使用したので使用方法を記録しておく。 ここで言うプロファイルとは、djangoのユーザ
OAuth Community Site
An open protocol to allow secure authorization in a simple and standard method from web, mobile and desktop applications. Learn more about OAuth 2.0 » For app developers... If you're building... web applications desktop applications mobile applications JavaScript or browser-based apps OAuth is a way to get access to protected data from an application. It's safer and more secure than asking users t
2007-04-12
id:Voluntasとの会話で出てきたので書いてみた #!/usr/bin/env python def mergesort(a): if len(a) in (0, 1): return a p = len(a)/2 f, b = a[:p],a[p:] return merge(mergesort(f), mergesort(b)) def merge(a, b, result=[]): if len(a) == 0: return result + b elif len(b) == 0: return result + a elif a[-1] < b[0]: return result + a + b elif b[-1] < a[0]: return result + b + a elif a[0] < b[0]: return merge(a[1:], b, result +
はてな認証API - ヘルプ - はてな認証APIの使い方
ここでははてな認証APIをサードパーティ製のウェブアプリケーションに組み込む方法を具体的に解説します。認証のシーケンスに関しては認証APIを利用した認証の流れをご覧ください。 ■ 1. APIキーを取得する 認証APIを利用するアプリケーションには API キーが必要です。まずはAPI キーの新規取得ページからキーを取得します。 なお、APIキーは特定のアプリケーションに固有のものであり、複数のアプリケーションで使い回すことはできません。新規にアプリケーションを作りたい場合はその都度 APIキーを取得してください。 新規にAPIキーを取得すると、該当のキーがキー一覧に追加されます。 ■ 2. APIキーの設定を行う APIキーを取得したら次に、取得したキーの一覧から設定画面に進み、キーの設定を行います。画面の指示に従って、そのキーを使ったアプリケーションの情報を入力してください。 タイトル
はてなでOpenID
OpenIDとは OpenIDとは、様々なサービスで共通して使用できるURL形式のID（アカウント）です。通常、サービスごとに別々のアカウントを取得したり、ログインするために別々のIDやパスワードを入力する必要がありますが、OpenIDは様々なサービスで共通の認証の仕組みとして、同じIDでログインすることができます。 OpenIDでのログインは1.OpenIDでログインできるサービスでログインする時に、2.OpenIDでの認証を提供しているプロバイダのアカウント情報を入力することで行います。つまり、予めOpenIDでの認証を提供しているサービス（OpenIDプロバイダ）のアカウントを持っているか、新たに取得する必要があります。 他のサービスからはてなのOpenIDでログインする はてなでは、OpenIDでログインできる他のサービスからもはてなのアカウントでログインできるよう、OpenI
はてなブログ | 無料ブログを作成しよう
初めて梅干しを作ってみた話 今年の夏、初めて梅干しを作りました。 私梅干し大好きなんですが、自分で作るという発想がなくて…同僚が梅シロップを作っているのに影響されて去年から梅仕事を始めてみたんですが、そのときの説明書に「梅干しの作り方」というのも入っていて、えーー梅干しって自分…
ケルベロス認証
ポイント ●ケルベロス（Kerberos）認証とは，複数のサーバーと複数のユーザーの認証情報を一元管理するのに適したしくみである。やりとりする通信を暗号化する機能もある ●ケルベロス認証を実装するには，コンポーネント間で時刻同期が必要 ●シングルサインオンとは，1回の認証で複数のサービスを利用できるようにするしくみのこと これまでにネットワーク環境で利用されている認証方式を見てきましたが，今回はケルベロス認証という技術を学びます。ユーザー情報を一元管理し，一度受けた認証情報をほかのサーバーへアクセスするときにも引き継げるようにする仕組みです。社内ネットなどに多数のユーザーとサーバーが存在し，個々のユーザーは同時に複数台のサーバーへアクセスする必要がある時に威力を発揮します。 PPPやRADIUSとは違う 前回までネットワーク環境で利用される認証方式をいくつか紹介してきました。ここで簡単に整
Djangoの認証をActive Directoryで - 記憶は削除の方向で
Djangoを使った社内アプリで、ユーザ登録を自分でやってもらうところまで出来たんだけど、このアプリのためにIDとパスワードを覚えるのがめんどくさい。 社内で Active Directory が動いているんだから、それを使って認証できないか試してみたらなんとなく動いてるのでメモしておく。 WinXP(2003 Server), Python 2.4.4, Django 0.96, Python-LDAP 2.0.6 for Python 2.4 で動作確認済み。 参考URL http://ymasuda.jp/python/django/docs/authentication.html http://www.jrandolph.com/blog/2006/02/01/hacking-in-ldap-support-to-django/ Python-LDAP Python-LDAP fo
wsgiauthでopenid - aodagの日記
wsgiauthはopenid認証にも対応してます。 そのまま使おうとしても足りないものがいくつか。 - python-openid - python-urljr - python-yadis 以上のモジュールが必要。 pypiに登録されてるのでeasy_installですぐ入れられます。 簡単な使い方 from wsgiauth.openID import openid @openid("/Users/aodag/openidstore") def app(environment, start_response): start_response("200 OK", [("Content-type", "text/html")]) return ["Hello, %s!" % environment["REMOTE_USER"]] port = 8000 httpd = make_serv
OpenID.ne.jp - OpenIDを使って10000サイト以上にたった１つのIDで入れます。あなたもOpenIDを作成しませんか？
最も安い引越し業者を探す方法は簡単です！ それは、引越し業者に１社ずつ見積もりを取ってもらい、比較すること。 しかし、 １社１社、見積もりを依頼するのは非効率で、 時間も労力もかかってしまいます。 そこで、おすすめなのが、 引越し業者一括見積もりサービス ご自身の荷物量と住所や引越し時期など、 概要を一度入力するだけで、 複数の引越し業者に対して見積もりを依頼することができます！ 一回の手間で見積り依頼が可能なので、 労力がかからない、時短！お役立ちサイトを使って、 賢く引越し業者を比較しましょう。 さらに、引越し業者一括見積もりサービスだと、 料金を比較される、ということを引っ越し業者も分かっているので、 通常の見積もりよりも安く提示してくれることが多いです。 安く引っ越したいなら、引越し業者一括見積もりサービスをフル活用しましょう。 引越し業者一括見積もりサービスおすすめ５社 サイトに
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TGOpenIDLogin
ActiveDirectoryのLDAP認証もどき - IT担当@谷根千辺り