Re: DD Single Sign On mit Firefox
Marc Haber <mh+debian-user-german@zugschlus.de> wrote:
> Interessanterweise kommt man mit abgelaufenem SSO-Zertifikat nichtmal
> auf den sonst öffentlich zugänglichen Teil von tracker.debian.org. Das
> soll ja nun sicher nicht so sein, oder?
Das zu verhindern ist allerdings serverseitig schwer zu implementieren,
da ja die Prüfung der Gültigkeit des Zertifikates erfolgt, bevor der
Server überhaupt weiß, welche genaue Location du erreichen willst.
Direkt fallen mir nur zwei Lösungsmöglichkeiten ein:
a) Du prüfst den Zertifikats-Kram (Gültigkeit und Zulässigkeit) nicht im
Server sondern in deiner Anwendung. Das bringt allerdings eine ganze
Menge Herausforderungen und Probleme mit sich.
b) Du lagerst den nicht-öffentlichen Teil in einen separaten VHost mit
eigenem Namen aus. Je nach Anwendungsdesign leider nicht trivial
machbar.
S!
--
Sigmentation fault. Core dumped.
Reply to: