Authentifizierung für benutzerdefinierte Webanwendung mit mod_auth_openidc

Question

Ich habe eine grundlegende Webanwendung, die auf Apache 2.2 ausgeführt wird und keine Authentifizierung hat. Der Seiteninhalt ist eine statische Webseite. Unsere kleine Organisation arbeitet derzeit daran, mod_auth_openidc für alle Websites zu implementieren. Ich wollte die Authentifizierung mod_auth_openidc zusätzlich zur grundlegenden statischen Webanwendung implementieren. Wie kann ich es erreichen? Ich bin Neuling Apache Konfiguration und mod_auth_openidc. Ich habe für einige Artikel gegoogelt, um es zu implementieren, aber ich konnte keine finden. Ich habe ein statisches Konto für meine Anwendung auf Oauth2 Server erstellt. Kann mir jemand in die richtige Richtung zeigen, wie ich die Authentifizierung für meine statische Webseitenanwendung mit der Konfiguration mod_auth_openidc und mod_proxy aktivieren kann? Danke im Voraus.

<Location /> 
    AuthType openid-connect 
    Require valid-user 
</Location> 
OIDCProviderMetadataURL https://example.com/fss/.well-known/openid-configuration 
OIDCClientID ExampleCorp_Prod_web01 
OIDCClientSecret <client-secret> 
OIDCRedirectURI http://<ip>/redirect_uri 
OIDCScope "profile openid" 
OIDCCryptoPassphrase example@3003 
OIDCCookiePath/
ProxyPass/http://<ip>:8080/ nocanon 
ProxyPassReverse/http://<ip>:8080/ 
ProxyRequests  Off 
AllowEncodedSlashes on 
<Proxy http://<ip>:8080/*> 
</Proxy> 
OIDCAuthNHeader X-Forwarded-User 
OIDCRemoteUserClaim sub 
OIDCClaimPrefix example_ 
LoadModule auth_openidc_module modules/mod_auth_openidc.so 

Answer 1

Es gibt Beispiele in der Readme auf den Github Projektseiten: https://github.com/pingidentity/mod_auth_openidc. Unter der Annahme, die statischen Webseiten lebt /example, in Ihrem speziellen (PingFederate) Beispiel wäre es so etwas wie:

OIDCProviderMetadataURL https://<pingfederate-host>:9031/.well-known/openid-configuration 

OIDCClientID <client-id-as-registered-with-pingfederate> 
OIDCClientSecret <client-secret-as-registered-with-pingfederate> 

OIDCRedirectURI https://<your-apache-host>/example/redirect_uri/ 
OIDCCryptoPassphrase <password> 
OIDCScope "openid email profile" 

<Location /example/> 
    AuthType openid-connect 
    Require valid-user 
</Location> 

Ein komplettes Arbeitsbeispiel auf der Grundlage der Umgebung OPs:

Listen 80 
User www 
Group www 
DocumentRoot /opt/local/apache2/htdocs/ 
ErrorLog "logs/error_log" 
LogLevel info 
ServerName example.org 

LoadModule ssl_module modules/mod_ssl.so 
LoadModule authz_user_module modules/mod_authz_user.so 
LoadModule auth_openidc_module modules/mod_auth_openidc.so 

LoadModule proxy_module modules/mod_proxy.so 
LoadModule proxy_http_module modules/mod_proxy_http.so 

<Location /> 
    AuthType openid-connect 
    Require valid-user 
</Location> 

OIDCProviderMetadataURL https://accounts.google.com/.well-known/openid-configuration 
OIDCClientID myclientid 
OIDCClientSecret mysecret 
OIDCRedirectURI http://example.org/protected/ 
OIDCScope "profile openid" 
OIDCCryptoPassphrase example@3003 
OIDCCookiePath/

ProxyPass/http://192.168.10.1:80/ nocanon 
ProxyPassReverse/http://192.168.10.1:80/ 
ProxyRequests  Off 
AllowEncodedSlashes on 
<Proxy http://192.168.10.1:8080/*> 
</Proxy> 

OIDCAuthNHeader X-Forwarded-User 
OIDCRemoteUserClaim sub 
OIDCClaimPrefix example_