lighttpd benutzerdefinierte Authentifizierung mit einem PHP-Skript

Question

Gibt es eine Möglichkeit, benutzerdefinierte Authentifizierung in Lighttpd mit einem PHP-Skript anstelle der Verwendung von Dateien/MySQL-Datenbank zu implementieren. Die Idee ist, dass das Lighttpd ein PHP-Skript aufruft und basierend auf dem Ergebnis kann es die Anfrage authentifizieren oder ablehnen.

Der Grund, warum wir file/mysql nicht verwenden können und wollen, ist, dass das Passwort zeitabhängig ist und sich dynamisch ändert, ähnlich wie bei RSA SecureID.

Danke

Answer 1

Könnten Sie nicht http-Authentifizierung dafür verwenden.

Ein PHP-Beispiel:

<?php 
if (!isset($_SERVER['PHP_AUTH_USER'])) { 
    header('WWW-Authenticate: Basic realm="My Realm"'); 
    header('HTTP/1.0 401 Unauthorized'); 
    echo 'Text to send if user hits Cancel button'; 
    exit; 
} else { 
    echo "<p>Hello {$_SERVER['PHP_AUTH_USER']}.</p>"; 
    echo "<p>You entered {$_SERVER['PHP_AUTH_PW']} as your password.</p>"; 
} 
?> 

Oder in der Lighttpd Dokumentation abgedeckt https://redmine.lighttpd.net/projects/1/wiki/HowToBasicAuth

Answer 2

Ja, lighttpd benutzerdefinierten Authentifizierungsskripten über die FastCGI "authorizer" Rolle unterstützt. https://redmine.lighttpd.net/projects/lighttpd/wiki/Docs_ModFastCGI.