19、Apache安全认证与服务器端编程安全指南

Apache安全认证与服务器端编程安全指南

1. Apache认证模块介绍

在Apache服务器的安全认证方面，有多个实用的认证模块可供选择：
| 模块名称 | 功能描述 | 获取地址 |
| — | — | — |
| mod_auth_yp | 由Ian Prideaux开发，通过黄页（NIS）提供认证功能 | http://www.amtrak.co.uk/ApacheModules/mod_auth_yp.c |
| mod_bakery | 由Michael Link开发，需要MySQL支持，用于加密cookie访问检查、用户个性化和认证 | http://www.fractal.net/mod_bakery.tm |
| mod_LDAPauth | 由Piet Ruyssinck开发，需要LDAP库和头文件，通过LDAP目录中存储的用户信息提供认证 | http://diamond.rug.ac.be/mod_LDAPauth/index.shtml |
| mod_ntlm | 由Andreas Gal开发，需要Apache 1.3.x+，为Apache/Unix提供NTLM认证 | http://modntlm.sourceforge.net/ |
| mod_secureid | 由Patrick Asty开发，需要Apache 1.3.x+，通过Apache提供SecurID认证 | http://www.deny-all.com/mod_securid/ |
| mod_ticket | 由Justin Wells开发，需要Apache 1.3+，通过URL基础上的数字签名票据（会话/ cookie数据）提供认证，并