Új hozzászólás Aktív témák

• #34257 lionhearted őstag hcl #34255

  Új Válasz 2024-07-29 22:19:16 #34257

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  lionhearted

  őstag

  válasz hcl #34255 üzenetére

  Jó, én értem, csak ebben vannak össze nem egyeztethető tételek...
  Basic auth/httpaswd miben rosszabb, mint formloginnal belépni egy ldapba?
  Máshonnan kell közelíteni, a user/passt elkerülni, vagy legalább bővíteni 2FA-val. Erre van több lehetőség, van ami gyárilag adott (a felsorolt külső szolgáltatók, akik ingyen adják neked ezt az egészet), van ami extra eszközt igényel (Yubikey/webauthN/hmac challange-response megoldások), vagy gányolsz magadnak egy httpaswd-totp megoldást, ami igencsak limitáltan működik (basic authnál folyamatosan kell küldeni kb, tehát extra hosszú lejáratú totp megy csak érdemben.)

Új hozzászólás Aktív témák