mod_auth_anonモジュール

anonymous-ftpサイトと似たアクセス制御の流儀となります。； 例えば、ユーザＩＤ'magic'が'anonymous'に相当し、emailアドレスが パスワードになります。 そのemailアドレスはログとして残せます。

他の（データベース）アクセス制御方法と結合する、この命令によって 登録されていないユーザによってこのサイトがオープンされ続けているい ることを考慮し、ユーザの足跡を効果的に残すこととカスタマイズを行います。 Authに基づくユーザ追跡を使うことの利点は、magic-cookiesやおかしな URL pre/postfixesと異なり、完全にブラウザに依存せず、ユーザにＵＲＬ を共有することを許可することです。

全ての解説 / 例 / コンパイルオプション / Revision History / ご意見のある方 / ソースコード

全項目の解説

Anonymous < Space separated list >

パスワードの認証をしないでアクセスできる１つ以上の 'magic'ユーザＩＤのリストです。 各ユーザＩＤはスペースで区切ります。 ユーザＩＤを' と "によって囲むと、\によるエスケープと同様に ユーザＩＤにスペースを使用できます。

この照会は極秘なケースですので注意してください。
magicユーザＩＤとして'anonymous'は、最もよく使われる ものの一つです。

例：
Anonymous: anonymous "Not Registered" 'I don\'t know'

これによって、'anonymous', 'AnonyMous','Not Registered', 'I Don't Know'というユーザＩＤがパスワード無しでの認証がされます。

Anonymous_LogEmail < on | off >

これを'on'（デフォルト）に設定すると入力された'password' （おそらく道理にかなったメールアドレスを含みます）が ログファイルに格納されます。

Anonymous_VerifyEmail < on | off >

これを'on'（デフォルトは'off'）に設定すると入力された'password' に最低１つの'@' と '.'が含まれていることをチェックし、 正当なメールアドレスの入力を要求します。 （Auth_LogEmailを参照）

Anonymous_NoUserID < on | off >

これを'on'（デフォルトは'off'）に設定すると、ユーザＩＤ （恐らくパスワードも）が空のまま使えます。 この機能は、単にリターンを入力したり、ＯＫボタンをクリックする だけのMS-Explorerを使っている人にとって便利な機能です。 （自然な反応と考えられます）

Anonymous_Authorative < on | off >

デフォルトは'off'です。これを'on'に設定すると、 別の認証方法は使用できません。 ユーザＩＤがAnonymous命令の定義と一致しない ときは拒否されます。

このスイッチをオンにする際は何をしようとしているかを良く確認し てください。 リンクが必要なモジュール（Configuration／Makeファイルで）で 細かい認証のためのモジュールが必要なことを覚えていてください。

• ユーザにユーザＩＤを要求します。(Anonymous_NoUserId)
• ユーザにパスワードを要求します。(Anonymous_MustGiveEmail)
• パスワードは正しいemailアドレスでなければいけません。すなわち 一つ以上の'@'と'.'が含まれていなければなりません。 (Anonymous_VerifyEmail)
• ユーザＩＤは anonymous guest www test welcomeのいずれかで かつ、要注意であるnotのケースと比較されます。 <directory /web/docs/public>
• そしてパスワードとして入力されたemailアドレスがログファイル（httpd-log） に蓄積されます。 (Anonymous_LogEmail)

access.confの抜粋:

Anonymous anonymous guest www test welcome

Anonymous_MustGiveEmail on
Anonymous_VerifyEmail on
Anonymous_NoUserId off
Anonymous_LogEmail on

AuthName Use 'anonymous' & Email address for guest entry
AuthType basic

Normal Apache/NCSA tokens for access control

<limit get post head>
order deny,allow
allow from all

require valid-user
<limit>

コンパイル時のオプション

修正歴史

Version 0.4

最初のリリース

Version 0.5

'VerifyEmail'と'LogEmail'オプションを加えました。 複数の'anonymous'項目を許可。 多くのドキュメント。 Authorativeの機能性を追加しました。

ご意見のある方

ソースコード

このページの情報に関わる、ご質問、お問い合わせは、 japache@infoscience.co.jpまで。