概要 MITライセンスに基づいて翻訳・公開いたします。 英語記事: janko/rodauth-rails: Rails integration for Rodauth authentication framework 原文更新日: 2023/07/26（3af6a7f） ライセンス: MIT 見出しの深さは変えてあります。 rodauth-railsにはRails 7ベースの設定済みデモアプリもあります。 rodauth-rails作者のjanko氏による以下の記事もどうぞ。 Rails: 認証gem ‘Rodauth’を統合するrodauth-railsを開発しました（翻訳） 2022/11/08: 初版公開 2023/07/20: 更新（パスキーに対応） 🔗 Rodauthを使う理由 Railsには、既に有名な認証ソリューションがいくつもあります（Devise、Sorcery、Cl
OpenID 2.0 は実装を容易にするために、ユースケースを「OpenIDプロバイダのID情報を用いた、RPへのログイン／属性提供」に限定した仕様となっている。その結果、以下のような要件を満たすことは、仕様の範囲内では容易ではない（図2）。 機能の制限された Web ブラウザへの対応 OpenID 2.0 では、ユーザ・エージェントとして一般的なWebブラウザを対象としており、ある程度大きなURL長を処理する能力や、リダイレクト機能などを有する必要がある。そのため、携帯端末などのように機能が制限された環境のWebブラウザでは、OpenID 2.0 プロトコルを処理できない場合がある。 セキュリティ要件への対応 OpenID 2.0 プロトコルでは、Web サイト間でのID情報の要求（認証リクエスト）ならびにその提供（アサーション）は、Webブラウザのリダイレクト機能を用いて、平文のメッセ
https://github.com/nazoking/perl-apache-authn-googleapps perlの書き方とかドキュメントの書き方とかどうやったらCPANにあげられるのかとかテストの書き方とか英語とか全然分からないので知ってる人は何とかして欲しいです。apache のユーザ認証を Redmine で行う Redmine.pm を見ながら作りました。 使い方は、GoogleApps.pm をダウンロードして、/usr/lib/perl/Apache/Authn/GoogleApps.pm みたいなところにコピーして（詳しい場所は自分のlinuxさんと相談）、httpd.conf に PerlLoadModule Apache::Authn::GoogleApps <Location /svn> AuthType Basic AuthName GoogleAccount
mod_auth_cookie Apache module homepageIntroduction mod_auth_cookie is an Apache module that can be used to fake Basic Authentication headers based on the contents of a cookie. It's a very simple way to get rid of the ugly Basic Auth pop-up boxes and use a customized form, but it has many other uses as well, some of which are listed below. Download Download for Apache 1.3 Download for Apache 2.0 (R
日夜アクセスと闘うWeb管理者のみなさんこんにちは. ログインしてる人にしか見せたくないコンテンツがあって,phpやperlやrubyとかで アクセス制御してたりしてなかったりするんだけど,それくらいapache側で対処 してくれよと日々悶え苦しむそんなアナタにapache Auth Cookie Fu module. これはなに? Cookieを使ってコンテンツのアクセスコントロールを行うモジュールです. Cookieの評価後,コンテンツの拒否は指定された方法(redirect, forbidden)で 処理されます.なおCookieの焼き込みは自前で用意する必要があります. module.jp小山さんのmod_auth_formとかなり似てますが, apache2対応 コンテンツ拒否の方法を指定できる などがウリです. ダウンロード http://scaleout.jp/open/mo
調べ事をしていたらmod_auth_hmacと似た事が実現できるモジュール(リリースはmod_auth_hmacよりずっと前!)をたまたま見つけたので、これはひとつまとめておかねばと思い、Cookieの内容で認可を行うApacheモジュールを探してまとめてみた。 そのつもりは無かったのに、なぜか開発者は日本人が多いような。 mod_auth_cookie Apache 1.3.x / 2.0.x ライセンス: Apache Software License(?) Basic認証でのWWW-Authenticateフィールドの内容をCookieに移すものらしい 配布元が見つからない mod_auth_cookie_fu Apache 2.0.x ライセンス: MIT モジュールは認可のみ行う mod_auth_hmacより高機能 mod_auth_form Apache 1.3.x ライセン
Cookie でログイン状態を管理すればいいんじゃいのかな。 まず、ログインボタンを押した時「だけ」is_logged_on を真にする。 HTTP/1.1 Authorization Required Set-Cookie: is_logged_on=1 WWW-Authenticate: Basic realm="Hoge123456" ...サーバ側では、Basic 認証のパスワードがあり、かつ、is_logged_on の値が真であることをチェックすればいい。 GET / HTTP/1.1 Cookie: is_logged_on=1 Authorization: Basic ... ... HTTP/1.1 200 OK ...で、ログアウトの際には、Cookie を消す。 HTTP/1.1 200 OK Set-Cookie: is_logged_on=0 ...そして、is_
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く