doc/plugins/passwordauth/discussion.mdwn

   1 It's a bit inconvenient that one also has to type in the
   2 *Login - Confirm Password* if one only wants to change
   3 the *Preferences -- Subscriptions*.  --[[tschwinge]]
   4
   5 > You don't. The password fields on the preferences fields are only needed
   6 > if you want to change your password and should otherwise be left blank.
   7 > --[[Joey]]
   8
   9 >> Aha, then the problem is Firefox, which is automatically filling the
  10 >> *Password* field with its previous value, but not filling the
  11 >> *Confirm Password* one.  --[[tschwinge]]
  12
  13 ## easy access to the userdb for apache auth?
  14
  15 My use case is:
  16
  17 * restricted ikiwiki
  18 * read/edit only allowed from the local network (done with apache restrictions)
  19 * edit only for people authenticated (done with vanilla ikiwiki passwordauth)
  20
  21 I would like to allow people to read/edit the wiki from outside of the
  22 local network, if and only if they already have an ikiwiki account.
  23
  24 [[httpauth]] doesn't fit since it doesn't allow anonymous local users
  25 to create their own account. I want a single, local, simple auth
  26 database.
  27
  28 My (naïve?) idea would be:
  29
  30 * keep the [[passwordauth]] system
  31 * provide a way for Apache to use the userdb for authentication if
  32 people want to connect from outside
  33
  34 I looked at the various auth modules for apache2. It seems that none
  35 can use a "perl Storable data" file. So, I think some solutions could
  36 be:
  37
  38 * use a sqlite database instead of a perl Storable file
  39   * can be used with
  40     [mod_auth_dbd](http://httpd.apache.org/docs/2.2/mod/mod_authn_dbd.html)
  41   * requires a change in ikiwiki module [[passwordauth]]
  42 * use an external program to read the userdb and talk with
  43   [mod_auth_external](http://unixpapa.com/mod_auth_external.html)
  44   * requires the maintainance of this external auth proxy over ikiwiki
  45     userdb format changes
  46   * (I don't know perl)
  47 * include this wrapper in ikiwiki
  48   * something like `ikiwiki --auth user:pass:userdb` check the
  49     `user:pass` pair in `userdb` and returns an Accept/Reject flag to
  50     Apache
  51   * requires a change in ikiwiki core
  52   * still requires
  53     [mod_auth_external](http://unixpapa.com/mod_auth_external.html)
  54 * do it with Apache perl sections
  55   * (I don't know perl)
  56
  57 Any opinion/suggestion/solution to this is welcome and appreciated.
  58
  59 --
  60 [[NicolasLimare]]
  61