OpenID-Modul für Apache wird sicherer

mod_auth_openid ist ein Authentifizierunstool für den Apache-Webserver, mit dem Entwickler sicheres Login in ihre Websites integrieren. Es implementiert den Standard OpenID 2.0. Mit dem Modul lassen sich sehr leicht Verzeichnisse oder Anwendungen via OpenID sichern. Der Administrator stellt ein, welche OpenID-Provider als vertrauenswürdig gelten sollen. Der Anwender benötigt dann eine valide OpenID eines solchen Anbieters, um Zugang zu erlangen.


Die aktuelle Version 0.5 führt eine verbesserte, sicherere Art zur Erzeugung von Einmalschlüsseln ein. Das Modul kann nun HTML-Formulare nutzen und bietet eine neue Cookie-Pfad-Option. mod_auth_openid wird unter der MIT-Lizenz angeboten. Das OpenID-Packet benötigt zwei Bibliotheken auf dem Webserver, libsqlite und libopkele, eine C++-Implementierung wichtiger OpenID-Funktionen. (ph/phpj) mod_auth_openid