Всем вновь привет! У меня очередной вопрос. Кто как реализовывал

авторизацию на опубликованных базах через интернет? У меня сейчас такие базы доступны через squid с авторизацией через AD, клиенты прописывют у себя в тонкиз клтентах настройки прокси. Вопрос в том какие есть альтернативы этому? Как еще можно закрыть доступ к базе, пароли в самих базах не всегда есть у клиентов. Ну кроме http basic.

5 ответов

21 просмотр

в последних версиях платформы есть двухфакторная авторизация.

можно через x.509 (клиентские сертификаты)

У меня реализовано через OpenConnect с сертификатами, Также есть реализации через OpenVPN с сертификатами.

Делал как то вариант squid через stunel - будет наиболее простой, squid уже есть.

мне кажется что из готового/бесплатного вы и так нашли одно из лучших решений развитием может стать какой-нить портал авторизации, по типу как яндекс.паспорт и др. - но его кто-то должен будет написать, потом по результатам авторизации и установленным cookie уже nginx будет смотреть и решать пускать дальше или нет ну или готовое/платное - это все тот же fresh - как я понимаю, там это все уже из коробки

Похожие вопросы

Обсуждают сегодня

Я правильно понимаю что нет способов получить список ожидающих заявок на вступление в группу с помощью бота из mtproto?
Шамиль Прилов
7
День добрый, подскажите пожалуйста, есть ли какой-то способ сказать ребару не компилировать определённое приложение? Всю доку их перечиатл ничего подобного не нашёл
Кирилл
14
Вопрос на перед, на следующую пятницу. Сколько строк кода можно вешать на одного программиста, понятно что если проект хорошо написан то можно и миллион. Но есть же где то пре...
AlekseyK Kluchnikov
31
Немного оффтопа: а кто на чем сидит для осдева в плане ide/редактора? Последнее время сидел на vscode, но я его прям не могу нормально воспринимать, перешел на сlion, но меня...
Evg Resh
29
Это может быть все-таки не флудвейт? у меня ботфазер принимает изменения и отображает даже что они изменились, на видео видно что он прислал якобы уже измененное описание, н...
OVERLINK
13
Что за японодичь? Мне хоть m68k, хоть 8080, 8088, на любом можно что-то создать
Егор
5
Вот объясните, как это работает: Вот есть допустим unix-подобная система, и программа запускает допустим printf или fork, как это передается ядру, и как оно обрабатывать начин...
Егор
14
и да, кто сказал что у эпла именно такой isa?
Boris Vinogradov
5
Добрый день. Мне посоветовали обратиться к вам в чат за помощью. Ситуация описана на скрине. Как мне сказали, мне на бота навесили флудвейт. Есть ли возможность снять его ра...
OVERLINK
7
Всем привет. Сейчас я изучаю erlang по книге Erlang and OTP in action. Дошел до главы где реализуется первый gen server на примере tcp rpc сервера. Меня очень сильно смутил ко...
Freezing Death
12
Карта сайта