Клиент строит ответный вызов использующий пользовательский пароль, и шлёт его на сервер, который принимает или отклоняет его.
Для защиты пароля при передаче используется шифрование.
37.1 Использование spa как сервера
Аутентификатор
“spa
” обладает лишь одной серверной опцией:
Имя
|
Использование
|
Тип
|
Дефолтовое значение
|
server_password
|
spa
|
string†
|
незадана
|
|
Эта опция раскрывается, и, результатом должен быть пароль в открытом виде для аутентификации пользователя, чьё имя, в данной точке, находиться в
“$auth1
”. Для совместимости с предыдущими релизами exim`a, имя пользователя, также, помещается в
“$1
”. Однако, в настоящее время, использование этой переменной для этой цели - не приветствуется, поскольку может привести к недоразумениям в раскрытиях строк, также использующих числовые переменные для иных целей. Например:
spa:
driver = spa
public_name = NTLM
server_password = \
${lookup{$auth1}lsearch{/etc/exim/spa_clearpass}{$value}fail}
|
Если раскрытие - принудительно неудачно, аутнетификация неуспешна. Любые другие ошибки раскрытия вызывают возврат кода временной ошибки.
37.2 Использование
“spa
” как клиента
Аутентификатор
“spa
” обладает следующими клиентскими опциями:
Имя
|
Использование
|
Тип
|
Дефолтовое значение
|
client_domain
|
spa
|
string†
|
незадана
|
|
Эта опция определяет опциональный домен для аутентификации.
Имя
|
Использование
|
Тип
|
Дефолтовое значение
|
client_password
|
spa
|
string†
|
незадана
|
|
Эта опция определяет пользовательский пароль, и должны быть задана.
Имя
|
Использование
|
Тип
|
Дефолтовое значение
|
client_username
|
spa
|
string†
|
незадана
|
|
Эта опция определяет имя пользователя, и должна быть задана. Вот - пример конфигурации этого аутентификатора для использования с почтовыми серверами
“msn.com
”:
msn:
driver = spa
public_name = MSN
client_username = msn/msn_username
client_password = msn_plaintext_password
client_domain = DOMAIN_OR_UNSET
|
=============
translated by lissyara
Ссылка на обсуждение: http://forum.lissyara.su/viewforum.php?f=20.