![使用 Apache 进行本机身份验证](https://linux22.com/image/783481/%E4%BD%BF%E7%94%A8%20Apache%20%E8%BF%9B%E8%A1%8C%E6%9C%AC%E6%9C%BA%E8%BA%AB%E4%BB%BD%E9%AA%8C%E8%AF%81.png)
阅读CIS 基准文档,我发现一个好的做法是禁用mod_auth_basic和mod_auth_digest。
Apache 是否有一些比这些更为现代的本机方法来执行身份验证?
答案1
一切都比 Digest 更安全。仅剩下一种身份验证类型:表单。这通常意味着使用外部身份验证提供程序(例如 LDAP)。
https://httpd.apache.org/docs/2.4/mod/mod_authn_core.html#authtype
阅读CIS 基准文档,我发现一个好的做法是禁用mod_auth_basic和mod_auth_digest。
Apache 是否有一些比这些更为现代的本机方法来执行身份验证?
一切都比 Digest 更安全。仅剩下一种身份验证类型:表单。这通常意味着使用外部身份验证提供程序(例如 LDAP)。
https://httpd.apache.org/docs/2.4/mod/mod_authn_core.html#authtype