前言 這還是一個標題黨。 OAuth2 現在已經是開放授權協議的事實標準,你可以看到幾乎所有的 xxx 開放平臺均采取的 OAuth2 協議來進...
前言 這是一個標題黨。 CAS 是一個經典的單點登錄方案,又有 開源版本 的支持,因此廣大提供統一身份認證解決方案的供應商鮮有不支持 CAS 的...
背景 Shibboleth 是一個支持 SAML2.0 的開源 IdP 服務器。 SAML2.0 是一個聯邦式認證的標準,簡單來說就是能夠讓應用...
前言 園區網除了滿足于用戶訪問互聯網的需求之外,免不了還要支持一些特殊功能的專用網絡,簡稱 “專網” 的支持。以高校園區網為例,除了校園網之外,...
前言 上回在 用 Nginx 的 auth_request 模塊集成 LDAP 認證 里介紹了如何用 Nginx 的 auth_request ...
前言 很多時候,我們需要給一些本沒有身份認證功能的業務增加一個認證模塊。 比如免費版的 ELK,Kibana 上是沒有身份認證的; 比如 0.1...
前言 我們做運維的人呢,平時沒人在意,出問題的時候才有存在感。所謂日常透明,關鍵給力嘛。而運維中非常重要的一部分就是備份,它很大程度上決定了我們...
背景 CVE-2018-0171漏洞是利用Smart Install功能的TCP 4786端口進行攻擊,黑客可以偽造smart install ...
前言 這是一個輪子。 作為一個在高校里混的 IT,LDAP 我們其實都蠻熟悉的,因為在高校中使用 LDAP 來做統一認證還蠻普遍的。對于 LDA...