apache - 如何使用 google apps 在 apache 上验证域

Question

我想使用 Google Apps 验证我公司的一些内部网站。我们一直在使用基于 openid 的 apache 模块 mod_auth_openid ，因为它得到了 deprecated最近我开始寻找替代方案，并找到了 mod_auth_openidc。但我无法真正让它工作，因为我不理解它的大部分部分(我什至尝试遵循一些文章( article1 ， article2 )，但这没有帮助，因为不清楚我)。

还有其他解决方案/文章可以帮助我做到这一点吗？

Answer 1

README.md 中的第一个示例如下: https://github.com/pingidentity/mod_auth_openidc/blob/master/README.md给出了一个很好的起点:

OIDCProviderMetadataURL https://accounts.google.com/.well-known/openid-configuration
OIDCClientID <your-client-id-administered-through-the-google-api-console>
OIDCClientSecret <your-client-secret-administered-through-the-google-api-console>

OIDCRedirectURI https://www.example.com/example/redirect_uri
OIDCCryptoPassphrase <password>

OIDCScope "openid email profile"

<Location /example/>
    AuthType openid-connect
    Require valid-user
    Require claim hd:<your-domain>
</Location>

纯 http 可以工作，尾部斜杠也可以工作(如果与示例中一致使用)，不需要证书，只需完全限定的域名，Debian 软件包可以在 Ubuntu 14.04 上工作。

您提到的文章还展示了如何配置 Google 方面的内容。