管理画面のみクライアント証明書とID,PASS、一般ユーザー向け画面はID,PASSのみで認証する方法について

Question

Amazon EC2上にて、Laravelでシステムを構築しています。

管理画面と一般ユーザー向け画面があり、
管理画面のみ、ID,PASSの認証に加えてクライアント証明書での認証も行いたいのですが、
そもそも可能なのでしょうか。

以前運用していたシステムではそのようになっていたように思うのですが、
（AWSかどうか記憶が定かではありません。。。）
もし可能なのであれば、方法をご教示いただけますと幸いです。

Answer 1

気になったので調べたところ、5系で実装してライブラリとして公開した人はいるようです。

クライアント証明書を利用した認証を検索をする時はx509という単語を含めると期待した結果が見つけやすくなります。

とは言うものの、Laravelで実装するよりかはapacheやnginx等のwebサーバー側で実装した方が楽です。
要件を確認し、webサーバーで対応出来そうならwebサーバーで実装する事をおすすめします。

Comments

[Sanshiro]

ありがとうございます。

ヒントをいただいたので色々調べたところ、ひとつだけ記事を見つけました。
http://blog.netandfield.com/shar/2016/04/post-2502.html

今やろうとしていることは、そんなに一般的なやり方ではないのでしょうか。。。
（なおWebサーバーはApacheです）

[hentaiman]

ヒントじゃなくてより推奨できるものを言っただけです。方法知らなさそうだったので、知ればそれも選択肢として入る、もしくは解決に至ると思ったので。

一般的とか言い出すとそもそもネットワークがどうこうって話になってきてしまう事もあるので、自分がその場で技術者として参加していないと解が出せません。