Re: одноразовые пароли в basic authentication

[Gena Makhomed]

On 18.08.2013 23:59, Maxim Dounin wrote:


Из банальных решений - взять auth request[1]

[1] http://mdounin.ru/hg/ngx_http_auth_request_module


если качество этого модуля высокое, там несколько лет
ничего не менялось и все отлично работает - может быть
имеет смысл внести этот модуль в состав nginx open core?

потому что сейчас - это сторонний модуль,
со всеми вытекающими отсюда последствиями:

On 19.08.2013 0:10, Maxim Dounin wrote:

 Сторонние модули выпилили, или как в прошлый раз?

--
Best regards,
 Gena

___
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: одноразовые пароли в basic authentication

[Maxim Dounin]

Hello!

On Mon, Aug 19, 2013 at 12:21:37PM +0300, Gena Makhomed wrote:

 On 18.08.2013 23:59, Maxim Dounin wrote:
 
 Из банальных решений - взять auth request[1]
 
 [1] http://mdounin.ru/hg/ngx_http_auth_request_module
 
 если качество этого модуля высокое, там несколько лет
 ничего не менялось и все отлично работает - может быть
 имеет смысл внести этот модуль в состав nginx open core?

Он будет в 1.5.4.

-- 
Maxim Dounin
http://nginx.org/en/donation.html

___
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: одноразовые пароли в basic authentication

[Maxim Dounin]

Hello!

On Sun, Aug 18, 2013 at 01:34:03PM +0400, Vladislav Shabanov wrote:

 Добрый день.
 
 Подскажите, пож-ста, есть ли какое-нибудь готовое решение для аутентификации 
 одноразовыми 
 паролями в nginX. Предполагается использовать что-то наподобие вот этого:
   http://www.aladdin-rd.ru/catalog/etoken/pass/
 
 Есть готовое решение для Apache (mod_authn_otp), но переходить на Apache 2.x 
 не хочется.
 Встраивать проверку непосредственно в приложения совсем не хочется, т.к. их 
 несколько на 
 разных языках.
 
 Варианты, которые рассматривал:
 
 1.готовый модуль nginX: не нашёл
 
 2.модуль для PAM: нашёл, но непонятно как кэшировать пароль на сервере 
 так, чтобы
   при загрузке каждой страницы он заново не требовал нового одноразового 
 пароля.
 
 3.модуль для Radius: вроде как есть такой зверь где-то, но опять 
 непонятно, может ли 
   Radius или модуль к nginX кэшировать одноразовый пароль + IP с которого 
 была успешная 
   аутентификация в течение заданный интервала времени.
 
 Есть у кого-нибудь работающее решение этой задачи?

Из банальных решений - взять auth request[1], и написать бекенд и/или 
использовать Apache с нужными модулями в роли такового.

[1] http://mdounin.ru/hg/ngx_http_auth_request_module

-- 
Maxim Dounin
http://nginx.org/en/donation.html

___
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru