nDiki : 認証

authentication / certification / verification

WiKicker Windows メール SSH インストール データベース セッション管理 MovaTwitter Debian フレームワーク DBI CGI プログラム URL CGI::Session Web 開発 iモード Wiki Twitter svn Subversion メモ DBIx::Class CGI TortoiseSVN Linux 携帯電話 自動リンク Mew レビュー

■ TortoiseSVN と svn+ssh な svn:externals

以前 TortoiseSVN から svn+ssh で接続する際にユーザ名をURIに含めることで認証が通るようにしてみた。

しかし今日 svn:externals プロパティで外部定義の設定をしていてはたと困る。 svn:externals で指定するURI はリポジトリ利用者で共有するので、チェックアウトする時のURIのようにユーザ名を含める訳にはいかない。

で、さらっと調べたところ TortoiseSVN の SSHクライアントの設定のところでユーザ名を指定できるようだ。 デフォルトで TortoisePlink.exe へのフルパスが設定されているが

 前略\TortoisePlink.exe -l ユーザ名

のようにすればユーザ名を指定できる。

一つのリポジトリにアクセスするだけならとりあえずこれでしのげそうだ。

それにしても更新をかけた際に外部定義毎にパスワードの問い合わせがあるので面倒(外部定義先が同じURIであっても)。

やはりきちんとセッションを保存しておくようにせねば。

それから、TortoiseSVN は 1.0.4 から 1.0.8 に上げておく。

• TortoiseSVN 1.0.4 (2004-05-17)
• 普通の人向けに svnserve を立ち上げるか (2005-07-26)
• TortoiseSVN と svn+ssh (2004-07-26)
• Unison + Zebedee (2004-06-11)
• ノート PC を持たずに会社に行きたい (2006-12-21)

■ ノート PC で Apache Virtual Host

メインノート PC で動かしている Apache のバーチャルホスト設定を整理。 以前から WiKicker その他 CGI アプリケーションのテスト用にいくつかバーチャルホストを設定して利用していたのだが、ごちゃごちゃしてきた。

パーソナル用、仕事パーソナル用、各プロジェクト用を新設。 デフォルトと含めて5つのバーチャルホストを設定。 今まで設定していなかったアクセス制限(ローカルホストからかか認証ユーザからのアクセスのみ許可)もきちんとかけておく。 デフォルト以外のバーチャルホストには簡単にメモがおけるように、wiki をセットアップ。

パーソナル用には Another HTML-lint gateway や dwww などもセットアップ。 今後Webベースのツールはここにおいて利用するかな。

基本的に DHCP で割りあてた IP アドレスを点々とすPCホストなので、今のところ hosts に明示的にバーチャルホスト名を書かないと(それとユーザ・パスワードの設定をしないと)外部から利用できない。 基本的には自分専用なので問題ないのだけれど、ダイナミックDNSとかそのあたりの実験はこんどしてみたいところ。

• ケータイ用にプライベート Wiki を設置 (2008-01-07)
• DHCP で IP アドレスを割り当てられているノート PC に Wind... (2006-03-08)
• FreeBSD と Apache::Htpasswd (2006-03-02)
• Tor で hidden service (2005-02-13)
• はじめての WebDAV (2006-07-14)

■ iモード向けの簡単なCGI プログラムで CGI::Session を使う

簡単なユーザ認証のある、iモード向けデータ入力CGI プログラムを作成。

当初ホスティングサービスのサーバ上に置くつもりだったので CGI.pm だけでちまちまと書いてみた。データは hidden で持ち歩けばいいかと思ったが、コーディングしているうちにiモード端末の制約などもあって面倒になってきた。

ということで融通のきくサーバを前提として CGI::Session を利用するように作成変更。セッションオブジェクトにデータを置くようにしたら、急に楽になった。 やっぱり hidden は無理があるな。

• 携帯電話(iモード)から Twitter を更新する (2007-04-07)
• 携帯電話からの Twitter 投稿に tmitter を使ってみることにした (2007-07-26)
• 一般ユーザで Apache 2.0 を起動する最小限の httpd.conf (2006-07-15)
• ケータイ用にプライベート Wiki を設置 (2008-01-07)
• iモードHTMLシミュレータ Version 7.2 (2005-05-10)

■ 普通の人向けに svnserve を立ち上げるか

開発チームでは主に svn+ssh で Subversion を利用している。

Windows ユーザは

1. 前準備「PuTTYgen で鍵ペアを生成し」「リポジトリのあるサーバ(Linux)側に公開鍵を登録」
2. 前準備「Pagent を動かして秘密鍵を指定しておく」
3. TortoiseSVN でリポジトリアクセス

という手順をとっている(参考記事)。 しかしこの方法は SSH に詳しくなかったり Linux のオペレーションとかに慣れていなかったりするユーザにはかなり敷居が高い。

最近ソフトウェア開発以外でのチームでも Subversion の利用を検討しているが、この手順だと多分萎えるはず。

SSHで暗号化するほどのセキュリティが必要ない運用なので、svnserve を起動して運用した方が楽そうだ。まだ使ったことがないけれど。

svnserve を実行する権限を気にする必要がある以外は基本的には手間なしのはず。 しかし svnserve の組み込みの認証機能を使う場合には、平文パスワード文字列を含むパスワードファイルを使う必要があるのがちょっと嫌。

• TortoiseSVN 1.0.4 (2004-05-17)
• TortoiseSVN と svn+ssh (2004-07-26)
• Unison + Zebedee (2004-06-11)
• ノート PC を持たずに会社に行きたい (2006-12-21)
• Subversion で大文字・小文字のみ違うファイル名へ変更 (2004-08-02)

■ Intercepting Filter パターンとレスポンスの順次送信

WiKicker にセッション管理/認証/承認機能をどのように形で組み込むか思案中。

セッション管理部分は CGI::Session モジュールで実装し、認証・承認部分はドライバはまずは Apache::Htpasswd モジュール等を使い上位部分を自前で実装という形にすることにしようと考えている。

さて、これをどうやって組み込むか。 認証・承認機能は、運用によってバックエンドがファイルだったりデータベースだったりする(したい)ので、結構な柔軟性を持たせておきたい。

Servlet のフィルタのように Intercepting Filter パターンにするのが柔軟性が高いかなと思ってコードを書き始めてみた。 リクエスト側のフィルタリングは問題なかったのだが、レスポンス側のフィルタリングではたと困った。

WiKicker では view についてはクライアントを待たせないように、構築したところから順次送信している。 効率を落とさず、拡張可能なフィルタを適用するのが難しそう。

実装したい機能に対してオーバースペックなフレームワークに膨れ上がりそうなのでヤメ。 普通にそれぞれの機能を差し替え可能にしておいて、使わない場合は何もしない処理クラスを設定するという無難な構成にしよう。

• WiKicker 0.39 リリース - 添付ファイルの削除機能を実装 (2006-10-17)
• DBIx::Class + SQLite で Wiki 用認証/承認データベース (2006-06-18)
• WiKicker 0.30 リリース - トップページのページ名を変更でき... (2006-05-22)
• WiKicker へのセッション管理/認証/承認機能追加開始 (2006-03-02)
• WiKicker 0.38 リリース - 認証・承認用コードの実装 (2006-09-14)

■ FreeBSD と Apache::Htpasswd

WiKicker の認証ドライバの1つとして、まずは Apache の htpasswd パスワードファイル(AuthUserFile ディレクティブ用パスワードファイル)形式のものを作成することにする。 これなら htpasswd で作成することができるので、最悪最初の段階では WiKicker に登録・削除機能を入れないで済む。

Perl からこのパスワードファイルを扱うモジュールとしては Apache::Htpasswd や、Authen::Htpasswd がある。 CPAN にある CGI-Application-Plugin-Authentication は前者を、Catalyst-Plugin-Authentication-Store-Htpasswd では後者を使用している。

機能的にはほぼ同じか。 Authen::Htpasswd の方がユーザ名に対応するオブジェクトを取得するメソッドがあり便利といえば便利だが、まあなくても困らないだろう。

ということで今回は、依存モジュールの少ない Apache::Htpasswd を選択した。 Perl 5.005_03 にはない warnings プラグマが使われているが、Htpasswd.pm の

 use warnings;

1行を削除すれば問題無し。

FreeBSD 4.4-RELEASE #3 + Perl 5.005_03 + Apache-Htpasswd 1.7 だと、crypt 関連のテストケースが失敗する(not ok 17)のがちょっと気になるところ。 MD5 ベースのパスワードの読み書きは問題ないので、この環境ではこちらを使うことにしよう。

• [ WiKicker ] 「最近のアクセスログ」処理思案 (2004-01-17)
• ノート PC で Apache Virtual Host (2004-12-15)
• WiKicker の Makefile.PL を Module::Inst... (2006-02-10)
• [ Perl ] Memcached を使ってみる (2004-01-12)
• 最新の Module::Install は Perl 5.005_03 ステ? (2006-04-29)

■ WiKicker へのセッション管理/認証/承認機能追加開始

書き始めると結構なコード追加になりそうな感じ。

上記機能を使わないオープンな Wiki としてももちろん使えるようにしておきたいので、その辺り慎重にコーディングしていく必要あり。 現在 WiKicker が持っているサーバサイドセッション管理をともなわない、Cookie オンリーのプリファレンス機能との連携をどうするかも課題。

それにしてもやはり、WWW::Mechanize::CGI 便利だわ。

• Intercepting Filter パターンとレスポンスの順次送信 (2006-02-28)
• WiKicker 0.30 リリース - トップページのページ名を変更でき... (2006-05-22)
• DBIx::Class + SQLite で Wiki 用認証/承認データベース (2006-06-18)
• WiKicker 0.37 リリース - 主に添付関連の機能を改良 (2006-09-05)
• WiKicker 0.38 リリース - 認証・承認用コードの実装 (2006-09-14)

■ WiKicker 0.30 リリース - トップページのページ名を変更できるようにするなどの機能追加

2006年2月13日以来、3カ月ぶりのリリース。

• コメント書き込みでも書き込み禁止パターンが適用されるように改良。
• WikiPage 編集画面で Ctrl+S を押すとプレビューするように改良。
• WiKicker の トップページのページ名を変更できるように改良 (toppage.pagename プロパティ)。
• トピックパス表示で常にトップページを先頭に表示するオプション (topicpath.showtop プロパティ) を追加。
• エラー時の HTTP レスポンスコードを 503 にした。
• テストスクリプトの改善。

セッション管理/認証/承認機能のコードを書きはじめてパッケージには含まれているけれど、まだ完成していないので有効になるようにはなっていない (あ、ちょっと中途半端になっているかも)。

• Intercepting Filter パターンとレスポンスの順次送信 (2006-02-28)
• WiKicker へのセッション管理/認証/承認機能追加開始 (2006-03-02)
• [ WiKicker ] Storable 永続化データの互換性 (2005-06-06)
• WiKicker 0.38 リリース - 認証・承認用コードの実装 (2006-09-14)
• [ WiKicker ] Last-Modified: 実装準備 (2003-09-17)

■ DBIx::Class + SQLite で Wiki 用認証/承認データベース

利用目的に合わせて認証/承認の機能を WiKicker に組み込めるようにする作業を行っている。

典型的な認証/承認用に、ユーザデータベースを SQLite で作って使えるようにするモジュールを標準で提供できるようにといろいろ試みているところ。

直接 SQL を使うのは避けたいので、DBIx::Class を使ってみることにした。 同様のモジュールとして Class::DBI があるが、DBIx::Class の方ば良いという記事をみかけたのでこちらにしてみた。

全体像を把握するにはちょっとかかりそうだ。

• Rubric でプライベート SBS を立てるも 0.140 では日本語に不具合 (2006-07-22)
• DBIx::Class はあきらめて素の DBI + DBD::SQLit... (2006-09-12)
• WiKicker 0.37 リリース - 主に添付関連の機能を改良 (2006-09-05)
• WiKicker へのセッション管理/認証/承認機能追加開始 (2006-03-02)
• DBIx::Class + SQLite といえども CREATE TAB... (2006-06-19)

■ WiKicker 0.37 リリース - 主に添付関連の機能を改良

24時を過ぎたので、日付的には9月6日のリリース。

主に添付関連の機能を改良。 それから設定ファイルに BOM があっても問題ないように動くように改良。 BOM 対応は他のデータファイルもおいおい対応したい。

認証/承認機能についてはなかなか進まず。この間 DBIx::Class を CPAN からインストールしようとしたら make test でこけるし。 DBIx::Class は依存モジュールも多くいろいろ面倒なので、やっぱりやめた方がいいかなと思いつつある。 素の DBI でいくべきか?

• DBIx::Class + SQLite で Wiki 用認証/承認データベース (2006-06-18)
• DBIx::Class はあきらめて素の DBI + DBD::SQLit... (2006-09-12)
• Rubric でプライベート SBS を立てるも 0.140 では日本語に不具合 (2006-07-22)
• 最新の Module::Install は Perl 5.005_03 ステ? (2006-04-29)
• WiKicker の Makefile.PL を Module::Inst... (2006-02-10)

■ DBIx::Class はあきらめて素の DBI + DBD::SQLite で。

WiKicker をベースとしたシステム用の認証・承認データベース開発であるが、結局 DBIx::Class をいじる時間がないので、素の DBI + DBD::SQLite でいくことにした。 SQL でゴリゴリ書くことになるけど、こっちの方が DBIx::Class の挙動を調べながら書くより(まずは)早く完成できるので。

WiKicker の Makefile.PL で指定している依存モジュール指定からも DBIx::Class および関連モジュールを削除。

• DBIx::Class + SQLite で Wiki 用認証/承認データベース (2006-06-18)
• WiKicker 0.37 リリース - 主に添付関連の機能を改良 (2006-09-05)
• Rubric でプライベート SBS を立てるも 0.140 では日本語に不具合 (2006-07-22)
• WiKicker 0.39 リリース - 添付ファイルの削除機能を実装 (2006-10-17)
• [ WiKicker ] SpeedyCGI 対応するも…… (2003-11-09)