Traefik:无法使用摘要身份验证登录到服务

文章/答案/技术大牛

发布

1回答

traefik、digest-authentication

我正在尝试使用Traefik将代理反向到使用摘要身份验证的服务。当我在docker-compose中公开服务后直接通过它的端口访问服务时，它工作得很好，但是当我通过Traefik访问它时，登录弹出窗口仍然出现，因为返回了401。我也看过Traefik中间件，但我认为它只是为了添加摘要身份验证，而不是用于已经拥有它的服务。如何配置Traefik才

浏览 25提问于2020-01-21得票数 1

回答已采纳

1回答

使用Traefik ForwardAuth设置身份验证/授权

spring-boot、docker、authentication、traefik、traefik-authentication

我使用Docker来设置一些服务，Traefik 2充当这些服务的反向代理。到目前为止，我正在使用Basic来保护对服务的访问，但是我试图摆脱用户/传递提示符。到目前为止，多亏Traefik auth，我在负责身份验证的远程服务器上成功地调用了一个特定的URL (这个服务器是自己用Spring开发的)。据我所知，如果身份验证服务器回答200，则表示“身份验证</e

浏览 5提问于2020-10-12得票数 2

1回答

使用Traefik和集成的Windows身份验证的临时登录

windows-authentication、traefik

让Traefik代理使用集成的Windows身份验证(IWA)保护的应用程序时，我遇到了一个问题。当所提供的内容仅仅是一个用IWA保护的IIS虚拟目录时，这是没有问题的。有关我的配置，请参见以下内容： [frontends.ns_ws] entrypoints原始请求似乎通过了，因为我没有从IIS收到页面的未经身份验证的错误消息，但大多数对服务器的后续请求都将返回401

浏览 9提问于2019-02-02得票数 1

1回答

traefik.frontend.auth.forward.address服务中的params提取

reverse-proxy、traefik

摘要 -l "traefik.enable=true" \ web-servic

浏览 2提问于2019-01-12得票数 1

回答已采纳

2回答

jdbcDigestAuthentication只在提供哈希时才能工作。

java、digest-authentication、jdbcrealm

我启动了一个建立基本身份验证的项目。我现在要切换到文摘身份验证。问题是，只有当我提供实际密码的哈希而不是实际密码时，才能验证身份验证。我做了以下工作，从基本转换为摘要：在我的JDBC领域的JAAS上下文更改为"jdbcDigestRealm"in c3c2681ed07a5a2a5cb772061a8385e8. db，我以前有“密码我遇到的问题是，当我试图访问资源时，浏览器会显示登录弹出，但是使用"webuser“作为密码无效。但是，使用"c3

浏览 6提问于2011-10-09得票数 2

回答已采纳

2回答

WebApplication中REST Webservices的Spring/Acegi安全性？

security、spring、rest

我们当前的应用程序是一个标准的Spring2.5应用程序，使用Acegi进行基于表单的身份验证。然而，我们需要为第三方应用程序公开一些REST服务，我们正在尝试使用SSL上的基本身份验证。我们已经使用RESTEAsy来公开REST服务。现在，鉴于应用程序的其余部分使用基于表单和会话的身份验证，我如何为少数rest服务启用基本身份验证。

浏览 1提问于2011-04-16得票数 1

1回答

如何要求用户登录才能推送到docker注册表？

docker、docker-compose、daemon、docker-registry

我想知道如何设置我的docker-compose.yml文件或docker注册表，以便用户必须登录才能推送到注册表，但任何用户都可以从注册表中提取。现在，不需要登录就可以推送到注册表。当用户推送时，我如何要求登录(用户名和密码)？

浏览 10提问于2021-08-30得票数 0

2回答

保护CORS:是否有使用cookies的安全方案？

javascript、jquery、ajax、cookies、cross-domain

我有一个主web服务器，它为一个网站提供服务，在HTTP摘要身份验证之后有很多javascript，辅助web服务器只执行可以直接访问的CGI，总是使用HTTP摘要，或者可以通过与主web服务器相关的ajax请求使用CORS访问。我的想法是，我可以在ajax请求中添加一些特殊的标头到辅助web服务器，如果这个标头存在，我可以忽略HTTP身份验证。由于服务器共享用户凭据，如果用户能够

浏览 1提问于2015-09-25得票数 2

1回答

为什么Traefik2.0没有检测到我指定的默认静态证书，而是自己生成一个？

https、docker-swarm、traefik

在我最初尝试将基于docker-swarm的Traefik安装从1.7迁移到2.0时，我发现我的traefik.toml配置文件中默认的静态指定的SSL配置被忽略了，并且在启用调试的情况下，我的docker

浏览 32提问于2019-11-07得票数 3

1回答

对LDAP服务器的代理HTTP摘要身份验证请求

java、http、authentication、ldap、digest-authentication

最近，我们正在进行一个项目，该项目将Tomcat web服务器与移动设备上的一些特定服务集成在一起。在与设备交互(通过HTTP)期间，我们可以做的一件事是让设备提示用户输入凭据。在用户输入他们的凭据之后，我们的服务器将收到一个HTTP post，其中包含标准的HTTP摘要身份验证头(带有nonce、realm、response等的Authorization头)。我们的服务器(根据设计)实际上并不包含任何用户的密码。我们保存了他们密码的SHA512散列。对于本地用户，我们可以在登录

浏览 0提问于2014-01-05得票数 9

1回答

获取新域证书时的ACME错误

lets-encrypt、traefik

我已经启动并运行了Traefik，并获得了url1.ccsilab.com证书。我正在尝试添加到相同位置的url1.ccsicloudsolutions.com。10月3日16:15:30 ip-10-230-0-10 traefik27166：{“级别”：“错误”，“msg”：“无法获得域的ACME证书\”ccsicloudsolutions.com，url1.ccsicloudsolutions.com\：无法为域生成证书ccsicloudsolutions.com url1.ccsicloudsolutions.co

浏览 0提问于2018-10-03得票数 0

1回答

Traefik连接被拒绝

docker、reverse-proxy、traefik

我已经使用Traefik github上的基本文档设置了traefik。所有服务都是使用我在私有.docker.localhost中创建的dns条目来定位和映射的。## traefik.yml providers: defaultRule: "Host(`{{ trimPrefixAPI and dashboard configuration insecure: true

浏览 60提问于2021-06-18得票数 1

1回答

Traefik+Docker反向代理-不同路径的不同八月？

docker、docker-compose、traefik

我正在运行一个Docker服务(OwnTracks记录器)，使用Traefik作为反向代理进行身份验证。它的设置是通过docker编写的；以下是服务上的标签： - traefik.enable=true - traefik.frontend.rule=PathPrefixStrip尽管owntracks本身没有内置身份验证，但我希望将仪表板限制为仅user1，同时允许所有经过身份验证的用户访问api

浏览 0提问于2019-04-13得票数 2

回答已采纳

1回答

使用selenium python进行身份验证并通过OWASP ZAP进行扫描

python、selenium、authentication、owasp、zap

我无法使用ZAP对此进行身份验证。因此，我想使用Selenium Python进行身份验证，并导航到主页。我已经使用Python在selenium上做了上面提到的事情。我想通过ZAP来运行这个。摘要:无法通过ZAP进行身份验证我有一个python脚本来打开浏览器并登录到我的页面，我想通过ZAP和爬行器来引导它并主动扫描它

浏览 26提问于2020-10-14得票数 0

1回答

如何使用PHP认证防火墙中的用户？

php、google-cloud-firestore、firebase-authentication

我正在使用Laravel，我有一个小型的消防站应用程序，它工作良好，但我也希望authenticate的用户在我的网站经过认证后，如何实现？

浏览 4提问于2022-08-02得票数 0

回答已采纳

1回答

特雷菲克->钥匙斗篷守门员->服务？

reverse-proxy、authentication、proxypass、keycloak

我的问题是：我正在构建一个相当复杂的开发家庭实验室，并试图在traefik代理之后实现keycloak身份验证/授权。traefik监听:80/443，并通过我的码头自定义网络(10.x.x.x)网络路由到

浏览 0提问于2019-03-29得票数 2

1回答

如何在Traefik* 1.7中对后端条目进行自动转发*

traefik

Traefik 1.7码头弹簧靴我需要使用Traefik的自动转发功能。我的auth端点由Traefik后面的spring引导组件公开，并在Traefik仪表板中公开为带有URI "“的”后端身份验证“。在我的配置中，traefik使用"“规则将所有东西从"PathPrefix”路由到后端API。因此，我的身份验证组件可以作为"“使用。Traefik仪表板中

浏览 5提问于2020-01-28得票数 1

回答已采纳

1回答

不同kubernetes名称空间中Traefik的多个实例

kubernetes、traefik、kubernetes-ingress

engineering包含的服务只应对开发人员可见。 internal和engineering名称空间受到相互身份验证的保护，每个名称空间使用不同的证书颁发机构。我们使用Traefik来管理这些服务的入口，但是，在之后设置Traefik，授予Traefik的每个实例查看所有名称空间中的入口的权限。这意味着您可以通过运行在internal名称空间中的Traefik实例使用public命名空间中的服务</

浏览 1提问于2018-03-13得票数 7

回答已采纳

2回答

基于表单的身份验证为什么不使用摘要而不是纯文本？

tls、authentication、passwords、certificates、hash

在基于表单的身份验证中，凭据以这样的形式在消息中发送，而在基于摘要的身份验证中，则发送凭据、域名和随机质询的摘要。基于表单的身份验证本质上需要一个安全通道(https)。为什么web浏览器上基于表单的身份验证不使用摘要方案呢？或者是因为摘要挑战不会为基于表单的身份验证提供任何额外的安全性，而这种身份验证无论如何都需要TLS？此外，使用基于摘要的身份验证</

浏览 0提问于2018-06-09得票数 2

3回答

使用Prometheus的Traefik* V2.0指标*

prometheus、metrics、traefik

如果我想用普罗米修斯捕获Traefik的指标，这只有在insecure= true被激活的情况下才起作用。如果我设置为insecure=false，我会得到一个404。因此，Traefik (V2.0CLI)和prometheus.yml的配置。- "traefik.http.routers.api.rule=Host(`foo.bar`)"

浏览 1提问于2019-10-25得票数 4

点击加载更多