提供客戶端憑證後,跳過 Dovecot 上的密碼驗證

提供客戶端憑證後,跳過 Dovecot 上的密碼驗證

使用 Dovecot 版本 2.1.7,我毫不費力就獲得了客戶端證書,此時我可以選擇在證書檢查後進行密碼身份驗證,或者強制使用證書並完全跳過密碼。我想做的是保留可選的憑證身份驗證並停用密碼除非使用者使用憑證。

這個想法是,可以向擁有行動裝置的用戶頒發裝置特定的金鑰/證書,這些金鑰/證書可以在被盜的情況下被撤銷,而不影響用戶的其他用戶端登入的能力。

從我閱讀文件來看,我試圖做的事情似乎是不可能的,但也許這裡有人已經做到了。

相關內容