![]() | 1 care 2017-11-15 17:05:04 +08:00 via iPhone 访问网站需要密码验证不就行了 |
![]() | 3 zhaohehedola 2017-11-15 17:11:44 +08:00 代码就部署在你的电脑上 |
4 boboliu 2017-11-15 17:13:20 +08:00 via Android ssl_verify_client 稳的一批 |
![]() | 5 yeshang OP @zhaohehedola 目前是的. 写完就要挂到云了. 就是为了保证安全性. 所以想限制某几台电脑才能访问得到 |
![]() | 7 gouchaoer 2017-11-15 17:15:04 +08:00 浏览器不会暴露你 pc 的 mac 啦,结论就是只能部署 https,然后签发一个你私有的证书,哪台电脑要访问这个证书就必须安装证书 |
![]() | 8 |
10 xia0pia0 2017-11-15 17:17:20 +08:00 SSL 双向认证。 |
![]() | 11 tabris17 2017-11-15 17:19:30 +08:00 ![]() |
![]() | 12 zencoding 2017-11-15 17:20:26 +08:00 |
![]() | 13 realpg PRO nginx 效验客户端证书 手动去给客户机装证书 标记私钥不可导出 |
![]() | 14 owenliang 2017-11-15 17:53:21 +08:00 IP 白名单有啥复杂的。 |
![]() | 15 cxbig 2017-11-1 18:07:43 +08:00 via iPad 1. 加 Basic Auth,配合 fail2ban 使用 2. 自签 SSL 文件 |
![]() | 17 cabing 2017-11-15 18:39:27 +08:00 https。或者额外的 cookie 也可以从业务角度解决问题 如果你第一次登陆成功,在本地写一个复杂的额外的 cookie。设置永久的 cookie。你再把 cookie 写到服务端 以后登陆的时候 : 登陆验证+额外 cookie (和你本机的一致)。 这样可以在你不清楚浏览器 cookie 的情况下,从业务的角度实现只在一个电脑上登陆。 |
18 tuzhis 2017-11-15 18:48:36 +08:00 via iPhone 加密狗…… |
19 boboliu 2017-11-15 19:02:02 +08:00 via Android 就算用 bing 应该都搜到 Nginx 的文档了吧: https://nginx.org/en/docs/http/ngx_http_ssl_module.html 以及如果真的要确保安全性较高,不如开发个代理隧道访问。。。ls 的加密狗 /智能卡也是个可行的方案 |
![]() | 20 checgg 2017-11-15 19:03:17 +08:00 ![]() 代理 ip 不行吗。。。。 |
![]() | 21 MoliOOO 2017-11-15 19:57:52 +08:00 via Android 直接限制 IP 网段,需要访问的电脑先 VPN 到这个网段,这样可以吗? |
22 16500682 2017-11-15 20:03:35 +08:00 via Android ssl 双向认证+1 |
23 polymerdg 2017-11-15 20:08:38 +08:00 限制内网访问 SS 挂代理 |
24 kenX 2017-11-15 20:53:10 +08:00 密码不能只限制在一台电脑上访问,ssl 就可以?证书不是也可以导出吗? 用硬件证书? |
![]() | 25 LINAICAI 2017-11-15 21:41:46 +08:00 via iPhone ssh 禁止密码登录,使用公钥登录 |
26 asukaceres 2017-11-15 22:23:47 +08:00 client cert auth |
![]() | 27 GreatHumorist 2017-11-15 22:37:19 +08:00 via iPhone 组网用 windows 域认证? |
28 sunsh2017 2017-11-16 00:29:20 +08:00 via Android 浏览器指纹 |
![]() | 29 lsido 2017-11-16 00:48:53 +08:00 via iPhone 没想到特别好的方案,但有俩下等方法 1.通过 MAC 地址 2.加密狗 (淘宝几十块钱) |
31 anuan 2017-11-16 04:50:14 +08:00 ![]() 最简单的办法 域名不绑 ip 也就是不设置 dns 在本地 hosts 写上 ip 就行了 |
35 aksoft 2017-11-24 08:58:28 +08:00 vb 内嵌浏览器:加几个 header,cookie 啥的,vb 可以获取机器码 |
![]() | 36 xytest 2019-04-04 09:31:29 +08:00 楼主 这个问题你是怎么解决的 能传授以下经验么 现在我也卡在这里了 |