Apache :: Authticket. 쿠키 기반 액세스 모듈
지금 다운로드

Apache :: Authticket. 순위 및 요약

Apache :: Authticket. 태그

Perl 모듈 아파치 입장 쿠키 액세스 모듈 아파치 액세스

Apache :: Authticket. 설명

쿠키 기반 액세스 모듈 Apache :: Authticket은 티켓 기반 액세스 제어를 제공하는 Perl 모듈입니다. 이 뒤에있는 이론은 독수리 책에 설명 된 시스템과 유사합니다.이 모듈은 HTTP 쿠키를 사용하여 사용자가 페이지를 볼 수 있는지 확인하는지 확인합니다. Apache :: Authcookie는 쿠키를 관리하기위한 기본 메커니즘으로 사용됩니다.이 모듈은 가능한 한 확장 가능한 것으로 설계되었습니다. 이 모듈의 다양한 측면을 사용자 정의하기 위해 Apache :: Authticket의 자신의 하위 클래스를 만들려면 쿠키를 사용하여 사용자를 인증하기 위해 쿠키를 사용합니다. 사용자 가이 시스템을 통해 인증되면 시간, 사용자의 사용자 이름, 쿠키의 설명 시간, "비밀"버전 및 암호화 서명이있는 쿠키가 발행됩니다. 암호화 서명은 쿠키 데이터의 MD5 알고리즘과 데이터베이스에서 읽은 "비밀"키를 사용하여 생성됩니다. 각 비밀 키에는 또한 연결된 버전 번호가 있습니다. 이를 통해 사이트 관리자는 현재 유효한 티켓을 무효화하지 않고 주기적으로 새로운 비밀을 발급 할 수 있습니다. 예를 들어 사이트 관리자는 새로운 비밀 키를 주기적으로 주기적으로 삽입하고 2 일 이상의 비밀을 씻을 수 있습니다. 사용자에게 발행 된 티켓에는 비밀 버전이 포함되어 있으므로 해당 비밀이 티켓 비밀 표에있는 한 인증 프로세스를 여전히 권한 부여받을 수 있습니다. 실제 내용 및 비밀 데이터의 비밀 데이터의 길이가 사이트 관리자에게 남아 있습니다. 좋은 선택은 / dev / random에서 데이터를 읽고 Hex 문자열로 압축을 풀고 해당 시스템을 저장할 수 있습니다.이 시스템은 최종 사용자의 IP 주소가 암호화 서명에 통합되어야합니다. 티켓이 가로 챌 경우 공격자는 티켓을 사용할 수 있도록 사용자의 IP 주소를 훔쳐 야합니다. 또한 티켓이 자동으로 만료 될 수 있으므로 티켓이 오랜 기간 동안 유효하지 않은지 확인할 수 있습니다. 마지막으로 Apache :: AuthCookie의 보안 모드를 사용하여 티켓이 암호화되지 않은 연결 위에 통과되지 않습니다. 이 시스템을 공격하기 위해 공격자는 SSL뿐만 아니라 MD5 AlGorightm을 모두 악용해야합니다. 기회는 사용자가이 두 가지를 모두 해결할 수있게되면 티켓이 더 이상 유효하지 않습니다. 요구 사항 : · Perl.

Apache :: Authticket. 관련 소프트웨어