[PPNL-Techteam] [drupal] secure login

[Casper Gielen]

On 05/17/12 10:45, Bob Sikkema | DigitalForce.eu wrote:
> Kunnen we niet gewoon de site op https (redirect) hosten? Dus als je naar http gaat, je direct wordt
> doorverwezen naar https?

Afgezien van dat een automatische redirect naar HTTPS niet 100% veilig is, kan de site het momenteel
niet aan. Over HTTPS haal ik nog niet de helft van de performance, en die was sowieso al niet om
over naar huis te schrijven.

Ik overweeg om memcache er tussen te zetten om de performance op te krikken maar we hebben niet echt
veel RAM over.

Aangezien ik verwacht dat slechts een klein deel van onze bezoekers zal inloggen wil ik dus liever
niet alles via HTTPS draaien.

> Ik ga er vanuit dat we nog even op ldap blijven hangen? en/of openid?

Voorlopig blijven we bij LDAP.

> 
> Kan ik de organicgroups dump, en modules lijst naar je (Casper) mailen zodat deze op de
> productieserver komt, gehaakt aan ldap? Dan kan ik verder met het inrichten. Anders zit ik straks
> met usernames die niet kloppen. Ik wil namelijk ook de werkgroepen alvast aanmaken. Hoor ' t graag :-)

Blauwbaard, kan jij hier iets over zeggen? Ik wil me eigenlijk zo min mogelijk inhoudelijk bemoeien
met de website. Verder denk ik dat het niet verstandig is om nu nog ingrijpende veranderingen te
maken als we dit weekend live willen. Ik kan het niet overzien. Blauwbaard?


-- 
Casper