使用Google Apps域強制身份驗證外部網站

Question

上午人，

我需要實施一種方法來強制身份驗證Google Apps域中的用戶訪問網站。

要清楚，用戶嘗試獲得site.com。 如果他沒有cookie，那麼他會被重定向並被強制轉到Google OAuth2登錄表單。 如果他有一個，那麼他可以訪問該網站。

此外，此處的目標是將登錄限制爲僅限Google Apps域中的用戶（其他Google電子郵件地址（如Gmail）的用戶不會在此工作）。

我希望我是很清晰，非常感謝提前對你的幫助球員;）

Answer 1

如果網站上的Apache網絡服務器上運行，或者您也可以前面的網站，Apache Web服務器運行作爲反向代理mod_auth_openidc（https://github.com/pingidentity/mod_auth_openidc）可以強制使用Google帳戶進行身份驗證，並將其限制爲特定的Google Apps域，請參閱：https://github.com/pingidentity/mod_auth_openidc#openid-connect-sso-with-google-sign-in