mod-auth

0熱

1答えて

さて、これを研究していたこの2、3日を費やして、Apacheのネイティブにサポートされているハッシュ関数が古くなっているとは思えません。 mod_perlとmod_authnz_externalの2つの方法がありますが、どちらも遅すぎます。なぜなら、保護されたディレクトリ内のオブジェクトが呼び出されるたびにApacheが実行するためです。つまり、ユーザーは1回のセッションで数百回の認証を受ける必要

0熱

1答えて

mod_perl + mod_authn_dbdはAuthDBDUserPWQueryを受け入れません

はじめに：当社は動的に生成されたvhostをmod_perl経由で使用し、データベースから仮想ホストを生成します。基本的には、数百の顧客やパートナーに対して動的に変更されるテーブル「ドメイン」があります。私たちは、別名、インクルードとルールを持ついくつかの種類のテンプレートを持っています。私たちがPerlのループで使用される変数で、ホスト名を定義したテンプレートで <Perl> #!

0熱

1答えて

APIからデータを取得するリクエストでセッションCookieを渡す

私は現在、別々のAPIとフロントエンドを持つWebアプリケーションを開発中です。私は、リモートサーバー上でAPIをホストしている間に、ローカルでWebアプリケーションを開発したいと考えています。 2番目の段階でMod Authと一緒にSAML認証の背後にあるAPIが問題です。 postmanとwgetを使用すると、リクエストにauth_tkt Cookieを追加することでAPIエンドポイントにア

2熱

1答えて

.htaccessファイルで保護されたディレクトリのリトライ回数を

指定した時間内に.htaccessファイルで保護されたディレクトリへのアクセス試行回数を制限する方法はありますか？例えば10時間間違った情報が得られたら、ユーザーは1時間待つことができますか？は数は、ブラウザによって決定された再試行、.htaccessのセキュリティで保護されたディレクトリ

7熱

1答えて

AH01626：許可のすべての許可の結果：

私は自分のサイトでapache 2.4.6を実行しています。そして、私はこのメッセージがApacheのエラーログに何度も何度も繰り返されるのを見ています。 [Tue Nov 10 01:42:40.659710 2015] [authz_core:debug] [pid 10727] mod_authz_core.c(809): [client 107.170.139.115:58678] AH0

0熱

1答えて

mod_auth_mellonの動的コールバックURL pingfederate

私たちはSPAをmod_auth_mellonで設定し、SP Initiatedの設定はうまくいきます。 SSO SAML呼び出しを開始したSPA URLに動的にルーティングする機能を追加する必要があります。以下はユーザーがURLを開き、現在の流れであるhttp://foo.com/user/1 セッションの有効期限が切れて、そのSPは、SSOハンドシェイクを開始し、IDP（Pingのフェデレー