单个用户的简单网络身份验证

Question

我使用pylon （的一部分）编写了一个小型内部Web应用程序。 事实证明，我现在需要允许用户从Web上访问它。 这不是一个面向Web的应用程序，它有很多安全漏洞。

确保该用户可以安全访问该网站但没有其他人可以使用的最简单方法是什么？

我在想类似apache的简单HTTP身份验证，但更安全。 （OpenID很好吗？）

只有一个用户。 无需任何用户管理，甚至无需更改密码。 另外，我相信用户不会损坏服务器（实际上是他的服务器）。

如果是我的话，我会将其保留在防火墙后面并使用ssh端口转发，但我想为该用户提供一些更简单的方法。

编辑 ：嗯...从答案来看，这应该是在serverfault上。 如果主持人正在阅读此内容，请考虑迁移它。

Answer 1

如果只有一个用户，则使用证书可能是最简单的。

Answer 2

VPN怎么样？ 应该有许多用户友好的VPN客户端。 他可能已经熟悉该技术，因为许多公司在旅途中使用它们来授予员工访问内部网络的权限。

Answer 3

基本的HTTP身份验证可以通过brutus之类的工具轻松实施。 如果他的IP是静态的，则可以允许他的IP，并使用htaccess拒绝所有其他IP。