PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : otp, one time password mit htaccess - hat jemand erfahrung damit?



vanessa
15.01.08, 14:22
Hi Leute

Eine Grossbank hat mich damit beauftragt ein neues E-Banking mit OTP einzurichten.

Nur ein kleines Spässchen :p Eigentlich suche ich nur Infos darüber ob und wie es möglich ist OTP mit htaccess einzurichten.
Ziel wäre es aber schon, eine Authentifizierung zu haben die mit dynamisch wechselnden Tokens funktioniert. So wie die RSA SecureID's mit den wechselnden nummern welche man bei gewissen Banken für's E-Banking bekommt.


van

Roger Wilco
15.01.08, 14:47
Du könntest mod_auth_pam (http://pam.sourceforge.net/mod_auth_pam/) mit PAM S/Key (http://freshmeat.net/projects/pam_skey/) benutzen.
Oder du bindest per mod_auth_external ein entsprechendes Skript ein, siehe z. B. http://www.freeauth.org/site/wiki/Using%20OTP%20auth%20in%20Apache.