Um mesmo ambiente com dois níveis de segurança/autenticação

["Aurélio A. Heckert"]

On 13-01-2016 16:46, Antonio Terceiro wrote:
> On Tue, Jan 12, 2016 at 11:22:34PM -0300, Valessio Brito wrote:
>> Prezados,
>>
>> Alguém sabe dizer como e ou quão complicado seria ter um mesmo
>> ambiente (Enviroment)  respondendo ao domínio 'rede.domain.cc' de
>> forma que seria necessário autenticação (o noosfero já suporta que o
>> conteúdo seja todo fechado, somente para usuários logados);  Porém,
>> gostaria de ter o mesmo ambiente respondendo ao domínio
>> 'intranet.domain.cc' porém com conteúdo visível, sem ser necessário
>> autenticação.
>>
>> Hoje já possuo um único ambiente com domínio externo e interno, mas em
>> ambos requer autenticação para visualizar o conteúdo;  Queria
>> dizer/setar em algum local que caso seja vindo de outro domínio, o
>> conteúdo seria visível;
>>
>> Complexo!?
> não consigo ver uma forma de fazer isso.
>
> de qualquer forma, vc provavelmente não quer fazer isso, porque eu posso
> "enganar" a minha própria máquina, acessando pela internet, pra mapear
> `intranet.domain.cc` para o IP do seu site, e acessar o conteúdo que
> você só queria que estivesse disponível sem autenticação de qq lugar que
> eu queira.

Um plugin poderia dar 403 em tudo que não fosse a página de 
autenticação, quando o domínio de acesso fosse o externo, mas vc ainda 
teria que tratar os links também pq acho que muitos seriam gerados com o 
domínio registrado no env... Mas, como Terceiro disse, vc não quer fazer 
isso at all! :-)

-- 

*Aurélio A. Heckert (aka Aurium)*
http://softwarelivre.org/aurium

*COLIVRE — Coop. de Tecnologias Livres*
http://colivre.coop.br

*Inkscape* — Desenhe Livremente
http://inkscapeBrasil.org
-------------- Pr?xima Parte ----------
Um anexo em HTML foi limpo...
URL: <http://listas.softwarelivre.org/pipermail/noosfero-br/attachments/20160118/bf6bd65e/attachment.html>
-------------- Pr?xima Parte ----------
Um anexo n?o-texto foi limpo...
Nome: Colivre.png
Tipo: image/png
Tamanho: 6294 bytes
Descri??o: n?o dispon?vel
URL: <http://listas.softwarelivre.org/pipermail/noosfero-br/attachments/20160118/bf6bd65e/attachment.png>