使用DoD CAC访问私有NPM回购

Question

我们正在寻找一种方法，可以让npm命令使用我们的DoD can (PKI、PIV、X.509、智能卡)通过私有托管的存储库进行身份验证，并配置基于PKI的相互身份验证。这个是可能的吗？

Answer 1

作为一种变通方法，我们创建了一个小的java程序，它允许您通过启用CAC的SSL隧道代理http请求。参见cac-agent。

这对我们来说效果很好，允许所有服务由相同的反向代理进行转发，但我们仍然对其他方法持开放态度。