Client-Zertifikat-Authentisierung mittels Perl? (Webframeworks, Sonstige Fragen zur Webprogrammierung mit Perl)

[thread]14182[/thread]

Client-Zertifikat-Authentisierung mittels Perl?

Leser: 24

Articles: hide open all | hide show old branches

+5 replies
dschei-eidsch

2009-10-27 16:54

User since
2009-10-27
2 Artikel
BenutzerIn

Hi,

ich hab mich letzthin das erste Mal mit dem Thema Client-Zertifikate als alternative Authentisierungsmethode zum klassischen Benutzername/Kennwort auseinandergesetzt. Hatte mich dabei an http://www.garex.net/apache/ orientiert.

Jetzt meine blöde Frage:

Kann ich irgendwie Perl dazu verwenden, um Authentisierung mittels Client-Zertifikaten durchzuführen, statt den "Standardweg" über Apache-Konfigurationen zu gehen? Ich denke da bspw. daran, eine Webanwendung, bei der ich bisher eine datenbankgestützte Authentisierung mittels Benutzername/Kennwort durchführe, so umzustellen, dass das ganze nun per Client-Zertifikaten ablaufen kann

Gruss+Danke

Jens
- +2 replies
- GwenDragon
  
  2009-10-27 18:00
  
  User since
  2005-01-17
  14787 Artikel
  Admin1
  
  Geht es um eine eigenständige Perl-Anwendung mit integriertem Server oder um eine Perl-Anwendung auf dem Apache-Server? Oder geht es gar nicht um SSL/TLS?
  die Drachin Gwen
  
  Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
  - dschei-eidsch
    
    2009-10-29 19:50
    
    User since
    2009-10-27
    2 Artikel
    BenutzerIn
    
    2009-10-27T17:00:28 GwenDragon
    Geht es um eine eigenständige Perl-Anwendung mit integriertem Server oder um eine Perl-Anwendung auf dem Apache-Server? Oder geht es gar nicht um SSL/TLS?
    
    Doch, doch. Die Idee ist natürlich das ganze MIT SSL/TLS zu betreiben.
    Entwickeln werde ich vmtl. mit dem Catalyst-Framework. Ob das Ganze dann am Schluss mit dem Catalyst-eigenen Webserver betrieben wird, oder nicht, bin ich mir noch nicht ganz im Klaren. Die Entwicklung wird jedoch auf jeden Fall mit dem Catalyst-Server durchgeführt.
    
    Ne Idee?
- esskar
  
  2009-10-30 10:35
  
  User since
  2003-08-04
  7321 Artikel
  ModeratorIn
  
  es geht ja nur mit HTTPS (TLS/SSL).
  Du müsstest dich dazu in den SSL-Handshake einklinken, das wird mit perl allein nicht gehen bzw. wirst du keine generiche Lösung implementieren können.
  Ich denke, du nutzt Apache; mit dem kenn ich mich aber nicht besonders gut aus. Aber google hilft oft: http://www.modssl.org/docs/2.8/ssl_howto.html
  Ich behaupte, dass mod_ssl alles was so passiert ist, in den Header schreibt, denn du dann mit deinem Perl auswerten kannst.
- GwenDragon
  
  2009-10-30 11:18
  
  User since
  2005-01-17
  14787 Artikel
  Admin1
  
  Nein, in den SSL-Handshake kannst du dich mit Perl nicht einklinken.
  
  Du musst schon die Apache-Konfiguration verwenden.
  Last edited: 2009-10-30 11:23:05 +0100 (CET)
  die Drachin Gwen
  
  Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten

View all threads created 2009-10-27 16:54.