如何使用Taacs+验证自定义Web应用程序

Question

我目前正在寻找如何使用TACACS+为自定义web应用程序集成身份验证的信息。我们目前在前端运行Nginx，在后端运行Ruby。

此外，还有任何特定的宝石可用于与TACACS+服务器交互。

谢谢你的宝贵帮助。

Answer 1

我看到有一个TACACS+PAM模块(https://github.com/kravietz/pam_tacplus)

此外，还有一个用于PAM的Nginx模块：(https://github.com/sto/ngx_http_auth_pam_module)

将两者结合起来可以得到您想要的：请求URL的用户和密码。我真的不确定这是否适用于您的用例，因为该对话框类似于浏览器显示的基本身份验证对话框。没有用户会话概念，也没有管理身份的方法。

我觉得这很难，祝你好运！