OpenID PAMモジュール

Question

OpenIDを使用して認証を行うことができるPAMモジュールを探しています。私の考えは、私のgmailアカウントとパスワードを使って自分のLinuxボックスにログオンしたいということです。 Googleコードにopen source projectがあることがわかりました。これは私が望むことをしているようですが、ダウンロード可能なコードはありません。

多くの例や実装がありますが、それらはすべてWebアプリケーションに関するものです。世界中に非ウェブベースのOpenIDアプリケーションがありますか？ Web以外のOpenIDアプリケーションを作成することは技術的に可能ですか？私はそれが可能でなければならないと考えています。ブラウザがOpenIDプロバイダに送るパケットをエミュレートして、結果を返すことができます。私のLinuxボックスがインターネットに接続されている限り、OpenIDを使ってログインできるはずです。

OpenID PAMモジュールの作成方法に関するご意見、ご提案、またはお手伝いをお待ちしております。

ありがとうございます！

Answer 1

私はリクエストを誤解しているかもしれませんが、Google（例として）はOpenAUTH 2.0標準を使用してクライアントサイドとインストールされたアプリケーションがGoogleのAPIを通じて認証できるようにしています。

Using OAuth 2.0 for Installed Applicationsまたはそれ以上に表示されているように、Using OAuth 2.0 for Devicesです。

はい、ブラウザのやりとりなどを使う必要がありますが、PythonとASP.NETはWebリクエストを処理でき、Linuxの部分ではGnomeもWebKitGTK +ツールを使用できます。

あなたの研究の主導者かもしれません。

ああ、ところで、WebServicesとOpenIDなどについては、pamモジュールはPython（WebServerの部分用）で書くことができ、Gnome 3.2に簡単に組み込むことができます（PythonでもGnome-Keyring APIを変更できます）。 Windows側の.NET。

しかし、もう一度、私はこの質問の専門家ではなく、今のところ興味がありません。 ;-)

Answer 2

依拠当事者を信頼するプロバイダの問題ではありません。

問題は、ユーザーがそれを信頼する必要があることです。

3つのその他の問題は、しかし、があります。

1. 何をするにしても、あなたはあなたのPAMモジュールは、自分のパスワードを盗むしないユーザーを保証することはできません。
2. プロバイダ間で統一された認証メカニズムがないため、対話型のブラウザウィンドウを表示する必要があります。しかし、私はパムモジュールがインタラクティブになるとは思わない。
3. 応答を受信できるようにするには、モジュールをhttpサーバーにする必要があります。

Answer 3

これが見つかりました。 JumpCloud

LDAPを使用している場合は、トリックを行うことができるようです。

JumpCloudの考え方は、LDAPとGoogleのOAUTH接続を提供するという考え方なので、LDAP経由で認証するようにシステムを設定し、ローカルシステムではなくJumpCloudのLDAPを確認するように設定すると、 Googleドメインアカウントを使用してログインできる必要があります。