問題タブ [http-authentication]

認証目的で mod_ssl - Apache サーバーをセットアップしようとしています。最新の mod_ssl パッケージ (2.8.31) をダウンロードしましたが、CHANGE ドキュメントには、Apache 1.3.41 にのみアップグレードされたと書かれています。ただし、1.3.x はメンテナンスされなくなりました。

mod_ssl がそう言ったという理由だけで、古いバージョンの Apache を使い続ける必要がありますか、それとも Apache 2.2 にアップグレードする必要がありますか?

どんな助けでも大歓迎です！

Z禅

Linux で Django を使用しており、Active Directory と統合するアプリケーションを持っています。アプリケーション内から HTTP ヘッダーにアクセスして HTTP 認証を調整することが実現可能または合理的かどうかについて、意見やアドバイスを求めています。

最終的な目標は、パスワードなしで NTLM 認証を実行することですが、これにはかなりの作業と調査が必要になる可能性があります。

これは私の元の質問のより一般的なバージョンであり、回答が得られなかったことに注意してください。

htaccess ファイルを含むディレクトリがあります。

そのフォルダー内に別のユーザー名/パスワードのセットを使用したいサブディレクトリがあります。認証を使用できるように、最初の htaccess の影響を無効にするにはどうすればよいですか?

ありがとう

私は、使用したいページにアクセスする前にユーザーがログインする必要がある他の Web サイトに、より単純なフロントエンドを提供するアプリケーションを作成したいと思っていました。私は疑問に思っていました

(1) http ページへの POST を行う Web サイトは、POST によって認証できます。

それが本当なら、どうすれば HTML を検査して POST を正しく行うことができますか?

(2) サインアップ フォームなどの HTML を解析し、Captcha をダウンロードしてユーザーに表示し、ユーザーが値を入力できるようにするなど、アプリケーション UI のすべてのフィールドを表示できるかどうかを知りたかったのです。 、Web サイトに返信し、応答を処理します。

また、Java で Apache HTTP クライアントを使用して (2) を達成する方法を誰かが知っている場合は、大いに感謝します!

http://hc.apache.org/httpcomponents-client/httpclient/index.html

私がやりたいのは、ユーザーがhttp認証を使用してログインすることです。ログインユーザー名に基づいて、作業ディレクトリは異なります。

ユーザーの作業ディレクトリにあるWebアプリケーション（drupal）に干渉したくないので、http認証を使用する必要があります。

また、ユーザーが他のユーザーファイルにアクセスすることもできません。

私が視覚化しているのは、http認証を使用してログインしているユーザーです。MySQLデータベースでユーザー名を検索し、その作業ディレクトリがどうあるべきかを調べます。最終的に発生するのは、すべてのユーザーのURLが同じ（http://myhost/index.php）になりますが、それらはすべて異なるindex.phpにアクセスすることになります。

私はphpのものに慣れています。私が困惑しているのは、作業ディレクトリを動的に変更することです。

私はWebDav実装を書いています。基本認証とダイジェスト認証の両方を実装しました。

私の問題は、ダイジェスト認証がすべてのクライアントによって実装されているわけではないということです。（特にDreamweaver）Windows Webフォルダーは、基本的なhttpチャレンジを送信すると機能しません。

クライアント/サーバーネゴシエーション（Http Negotiation / SPNEGO）を実行することは可能ですか？ヘッダーはどのように見えますか？

How do you determine if a REST webservice is using Basic, Kerberos, NTLM, or one of the many other authentication methods?

C と libcurl を使用して、ログイン ページの背後にある html にアクセスする作業を手伝ってもらえないかと思っていました。

具体例：

アクセスしようとしている Web サイトはhttps://onlineservices.ubs.com/olsauth/ex/pbl/ubso/dlです。

このようなことは可能ですか？

問題は、それぞれが別々のログインを持っているクライアントがたくさんあることです。毎日、それぞれのアカウントからデータを取得する必要があります。これを行うために C で何かを記述して、関連するすべてのデータをファイルに保存できれば、実に巧妙です。(HTMLから解析できるアカウントとポジションの値のように)

皆さんはどう思いますか？これは可能ですか?いくつかの例などを使用して、正しい方向に向けてください...?

Drupal ベースの Web アプリに HTTP 認証を実装して、たとえば開発者のみにアクセスを制限するにはどうすればよいですか?

私はRubyonRailsを学び始めたばかりで、これまで答えを見つけることができなかった初心者の質問があります。HTTP基本認証を使用する小さなアプリがあり、リクエストが認証された場合にのみ表示したいデザイン要素がビューにあります。この情報にアクセスするにはどうすればよいですか？