Всем вновь привет! У меня очередной вопрос. Кто как реализовывал

авторизацию на опубликованных базах через интернет? У меня сейчас такие базы доступны через squid с авторизацией через AD, клиенты прописывют у себя в тонкиз клтентах настройки прокси. Вопрос в том какие есть альтернативы этому? Как еще можно закрыть доступ к базе, пароли в самих базах не всегда есть у клиентов. Ну кроме http basic.

5 ответов

10 просмотров

в последних версиях платформы есть двухфакторная авторизация.

можно через x.509 (клиентские сертификаты)

У меня реализовано через OpenConnect с сертификатами, Также есть реализации через OpenVPN с сертификатами.

Делал как то вариант squid через stunel - будет наиболее простой, squid уже есть.

мне кажется что из готового/бесплатного вы и так нашли одно из лучших решений развитием может стать какой-нить портал авторизации, по типу как яндекс.паспорт и др. - но его кто-то должен будет написать, потом по результатам авторизации и установленным cookie уже nginx будет смотреть и решать пускать дальше или нет ну или готовое/платное - это все тот же fresh - как я понимаю, там это все уже из коробки

Похожие вопросы

Обсуждают сегодня

> Примечательно, что новый владелец удаляет из GitHub любые жалобы, указывающие на подозрительную активность или смену владельца, и, видимо, рассчитывает на то, что пользовате...
Alex Sherbakov
2
Коллеги, добрый день. Есть такой вопрос: Есть модуль, который надо запустить через супервизор как дочерний процесс. Пока инстансов было нужно 8, всё было окей, но когда их ст...
Δημήτηρ
4
Есть у кого-нибудь оплаченный medium? Киньте плиз текст/html/pdf статьи а то ради одной публикации не хочется брать подписку 🤨
iMike
7
я часов 15 назад начал пытаться написать хоть что-то напоминающее ос и у меня есть проблема, которую я пытаюсь решить последние часов 5: есть крч 2 исходника с минимальным код...
Al1to
17
Как убрать предупреждение с минимальным количеством костылей?)
Jaroshevskii
7
Ребят, а вот такой вопрос: если я владелец бота анонимного чата, в котором, например, имеются подписки, используя какую-нибудь ЮКассу (или тому подобное, в общем с налогами, в...
Eugene Неелов
8
сейчас пока приходить на мысль биты конвертировать в список потом побитово складывать с переносом. есть проще вариант?
Кама 78
3
Всем привет ребят! Мб кто-то сталкивался? adminСomponents .get("searchСomponents", use: searchComponents) .openAPI( summary: ...
Admin Adminov
2
а у тг (бот) апи вообще есть статусная страница, кстати?
e\\/gen
5
Кто-нибудь пробовал использовать встроенный в Vapor Validation, чтобы проверить 2 поля одновременно? Хотел на него перевести часть кода, чтобы глаза не мозолило в запросах, но...
Seryoga
3
Карта сайта