信頼済みリバースプロキシ認証

概要¶

信頼済みリバースプロキシが付与するHTTPヘッダーからユーザ名を取得し、自動ログインする機能について説明します。

注意事項¶

1. 本機能は、クライアントが当該ヘッダーを直接偽装できない構成（リバースプロキシが必ずヘッダーを上書きする構成）でのみ使用してください。
2. 公開環境で適切なネットワーク制限なしに有効化すると、なりすましリスクがあります。

パラメータTrustedProxyParametersの設定¶

以下を参考に、設定ファイルAuthentication.jsonのパラメータTrustedProxyParametersを設定してください。

Authentication.jsonの 設定例¶

{
        : 省略
    "TrustedProxyParameters": {
        "Enabled": true,
        "Header": "X-Forwarded-User"
    }
}

環境変数による設定と優先順位¶

以下の環境変数が設定されている場合は、Authentication.jsonの値より優先されます。

送信元IPによる制限について¶

特定の送信元からのリクエストのみを自動ログインの対象とするには、必ずSecurity.jsonのパラメータForwardedHeaders.KnownNetworksまたはForwardedHeaders.KnownProxiesを設定してください。詳細はSecurity.jsonを参照してください。

対応バージョン¶

関連情報¶

• パラメータ設定：Authentication.json
• パラメータ設定：Security.json