Zope y autentificación

[Ricardo Borillo Doménech]

El día 28/11/02, Antoni Aloy escribió:

> Buenas!
>
> ¿Cuando uno conecta con un sitio web Zope y se tiene que autentificar ya sea
> como administrador o bien porque se ha protegido el recurso las contraseñas
> viajan el claro?

Pues sí, las contraseñas viajan practicamente en claro ... En realidad se
transmiten codificadas en Base64, pero esta codificación es totalmente
inversible :(

 > Si es alguien sabe si se pude montar un servidor seguro en Zope? >
> Saludos,
>


Pues tienes varias posibilidades:

 *. Utilizar un producto Zope para dotar de SSL al servidor HTTP de Zope
    (Medusa). Sólo tienes que hacer una búsqueda en zope.org.
 *. Utilizar Apache y el mod_ssl para la gestion de las conexiones seguras
    (opción mucho más recomendable).


Salut,
  Ricardo