Najprostszy sposób użycia openid jako uwierzytelniania dla zawartości statycznej

Question

Mam prywatną stronę internetową używaną jako strona intranetowa dla pracowników z całego świata, którzy mają konta w mojej domenie Google Apps (example.com). Obecnie używają OpenId do logowania się do różnych narzędzi współpracy, więc chcę użyć tego również dla mojej strony.

1. Chcę chronić zawartość statyczną na moim tylko dla członków prywatne strony z OpenID login (raczej niż, powiedzmy, basicc HTTP auth), który dostarcza Google Apps.

2. Wiem, że każdy może być dostawcą OpenID, więc chcę ograniczyć go do jednej nazwy domeny - w szczególności mojej domeny Google Apps.

W tej chwili moja statyczna zawartość jest obsługiwana przez nginx. Wolałbym prosty moduł nginx, który poradziłby sobie z tym tylko przy odrobinie konfiguracji.

Jeśli muszę zabrudzić sobie ręce, nie mam nic przeciwko ustawieniu podstawowego Pythona (powiedzmy Django) lub serwera Java do obsługi tego, ale nie chcę używać PHP ani Ruby.

Answer 1

W zależności od ilości treści, dlaczego nie umieścić go w Google App Engine?

Istnieją ograniczenia dotyczące ilości rzeczy, które można ułożyć statycznie (można podawać z DB), a liczba zmian na dzień.

Jeśli Twoja zawartość jest wystarczająco mała i nie zmienia się zbyt często (100 razy dziennie uważam, że jest to maksimum), może to rozwiązać problemy z uwierzytelnianiem i uprościć Twoje życie!

Answer 2

Dla lighttpd jest https://lighttpd-external-auth.chmd.fr.

Wierzę, że można go przenieść na interfejs skryptowy nginx lua bez większych trudności.