背景 Shibboleth 是一个支持 SAML2.0 的开源 IdP 服务器。 SAML2.0 是一个联邦式认证的标准，简单来说就是能够让应用...

前言 园区网除了满足于用户访问互联网的需求之外，免不了还要支持一些特殊功能的专用网络，简称 “专网” 的支持。以高校园区网为例，除了校园网之外，...

前言 上回在 用 Nginx 的 auth_request 模块集成 LDAP 认证 里介绍了如何用 Nginx 的 auth_request ...

前言 很多时候，我们需要给一些本没有身份认证功能的业务增加一个认证模块。 比如免费版的 ELK，Kibana 上是没有身份认证的； 比如 0.1...

前言 我们做运维的人呢，平时没人在意，出问题的时候才有存在感。所谓日常透明，关键给力嘛。而运维中非常重要的一部分就是备份，它很大程度上决定了我们...

前言 这是一个轮子。 作为一个在高校里混的 IT，LDAP 我们其实都蛮熟悉的，因为在高校中使用 LDAP 来做统一认证还蛮普遍的。对于 LDA...