使用openid作为静态内容身份验证的最简单方法

Question

我有一个私人网站，作为一个内部网网站，为来自世界各地的工作人员谁有帐户，我的Google域名(example.com)。他们目前使用OpenId登录到各种协作工具，所以我也想在我的站点上使用这个。

1. 我想保护我的私有成员的静态内容--只有OpenID登录的网站(而不是Google提供的基本HTTP )。
2. --我知道任何人都可以成为OpenID提供商，所以我想把它限制在一个域名上，特别是我的Google域名。

目前，我的静态内容通过Nginx提供。我更喜欢一个简单的Nginx模块，它只需要一点设置就可以处理这个问题。

如果我必须弄脏我的手，我不介意设置一个基本的Python (比如Django)或Java服务器来处理这个问题，但是我不想使用PHP或Ruby。

Answer 1

根据内容的数量，为什么不把它放在上呢？

您可以静态地提供的东西的数量(您可以从DB中提供服务)和每天更改的数量都有限制。

如果您的内容足够小，并且不太频繁地更改(我相信这是最大的一天100次)，这可能解决您的身份验证问题，并简化您的生活公平一点！

Answer 2

对于lighttpd，有https://lighttpd-external-auth.chmd.fr。

我相信它可以移植到nginx脚本接口中，不会遇到重大困难。