從 Windows 上的 Apache Web 服務器連接到 Azure AD

Question

我正在嘗試使用 Azure AD 對部署在 Windows 服務器上的 Apache Web 服務器中的網站進行身份驗證。 我們正在尋找的一個可能的解決方案是 mod_auth_openidc，但是，它不適用於 Windows。

是否有任何其他選項可用於在 Windows 服務器上對 apache 中的網站進行身份驗證？

Answer 1

由於使用了 HTTP 接口，因此設計模式應該適用於任何技術：

• 反向代理是公共網址
• 網站使用內部 URL
• 反向代理處理 OAuth 並與 Azure AD 對話

請注意，在安全托管方面，通常建議在任何這些組件之前放置一個反向代理，以便攻擊者必須突破 2 層才能獲取數據：

• 蜜蜂
• 訪問數據源的 Web 后端
• 授權服務器

這是一個可能適合您的選項 - 一旦您設置了良好的反向代理，它就會為您提供一些有趣的架構選項：

• 使用Azure NGINX 托管服務，該服務將使用基於 Linux 的服務器，但您無需對 Linux 有任何了解即可使用它們

• 使用NGINX openidc 模塊- 也由 Zmartzone 提供 - 並與 Azure AD 一起托管

如果有幫助，在 Curity 我們有一些相關的資源—— 這里展示了如何使用 Docker 在 Windows PC 上運行 NGINX 以及如何通過插件控制行為。