javascript - Chrome Kiosk 模式下的安全网站

Question

我在 heroku 上有一个小的 Node 应用程序。它嵌入在 Chrome kiosk app 中.

我希望该应用只能在以自助服务终端模式安装它的 Chromebook 上访问。

我尝试过 HTTP 身份验证，但在我输入密码和用户名后，应用程序从未加载。然而，这首先也不理想，因为我想避免在 Chromebook 上要求密码。

有什么想法吗？

Answer 1

如果您自己配置 Chromebook，则可以使用 TLS 客户端身份验证。

您可以在 chromebook 上安装一个 ssl 证书，然后您可以使用该证书对网络服务器进行身份验证。可以在此处找到 nodejs 示例 http://nategood.com/nodejs-ssl-client-cert-auth-api-rest

这个 https://github.com/ripjar/passport-client-cert 还有一个 passport.js 模块

理论上用户可以自己安装证书，他会收到一条消息，要求他确认安装证书，点击确定就可以了。

但请注意，可以通过设置轻松地从 Chromebook 中提取证书。