平成22年度 秋期 午前Ⅱ 問18

✓ これが正解エリバースプロキシを使ったシングルサインオンの場合，利用者認証においてパスワードの代わりにディジタル証明書を用いることができる。

解説

リバースプロキシ型では、認証にデジタル証明書も使えます。

リバースプロキシを使ったシングルサインオンでは、利用者からのアクセスをすべてリバースプロキシが受け取り、そこで利用者認証を行ってから、認証済みの利用者の要求を内側の各Webサーバへ中継します。認証はリバースプロキシで一元的に行うので方式も選びやすく、パスワードの代わりにデジタル証明書を使ったクライアント認証を組み込むこともできます。ほかの記述は、クッキーを作る場所や、サーバを置くドメインの条件を取り違えています。どこで認証し、何が制約になるのかを方式ごとに整理すると見分けられます。

ほかの選択肢はなぜ違うのか

• アクッキーを使ったシングルサインオンの場合…：クッキーを使う方式では、認証サーバが認証情報を含むクッキーを発行し、それを利用者のブラウザが保存して各サーバに提示します。クライアントで作り、サーバで保存するという流れは逆です。
• イクッキーを使ったシングルサインオンの場合…：クッキーは発行したドメインの範囲でしかブラウザから送られないので、クッキーを使う方式では、各サーバを同じドメインの中に置く必要があります。異なるドメインに置くという条件は逆です。
• ウリバースプロキシを使ったシングルサインオ…：リバースプロキシを使う方式では、利用者のアクセスはすべてリバースプロキシを通るので、内側のWebサーバのドメインに制約はありません。異なるドメインに置かなければならないという条件はありません。