Apache-Talk mailing list archive (apache-talk@lists.lexa.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[apache-talk] Frontend (SSL) + backend (mod_perl)
Hi!
Есть следующая схема работы сайта: frontend'ом выступает Russian Apache +
mod_ssl + mod_accel. backend'ом - vanilla Apache + mod_perl. Авторизация
осуществляется на frontend'е средствами самого mod_ssl по именам скриптов.
Возникла задача сделать настраиваемую авторизацию в самих CGI-скриптах
(список клиентов знаем, у каждого - свой персональный сертификат,
подписанный нашим внутренним CA).
Проблема в том, что при выставлении на frontend'е SSLOptions +StdEnvVars на
backend'е не вижу требуемых переменных. Можно ли каким-либо образом
проводить первичную авторизацию (SSLVerifyDepth 1, SSLCACertificateFile,
SSLCARevocationPath) на frontend'е, а вторичную (запрещение определенных
действий определенному пользователю в завсимости от серийного номера
сертификата) - на backend'е?
--
WBR, Andrey Brindeew.
"No one person can understand Perl culture completely"
(C) Larry Wall.
Attachment:
pgp00020.pgp
Description: PGP signature
|
