个人博客的鉴权方案

[yaocy]

在手搓个人网站，现在考虑鉴权的问题

场景需求是：

1. 首先就打算自己用，所以觉得做登录没有必要
2. 很明显博客会有后台编辑等需要鉴权的场景

• 绑定 IP 太死了不行
• 三方登录考虑一下

大大们是怎么做的？有什么思路？

[dzdh]

客户端证书

[lookStupiToForce]

一路看下来你们是真的闲，自己的博客自己登后台就行了还要鉴权
而且稍微有个差池被人 oday 了 /爆破了哭都没地儿哭

[kirito41dd]

我真不是打广告，用 hugo 整个静态网站吧，放博客也比较省心
https://www.kirito.info/blog-with-gitpage-and-ci/

[JustSong]

启动时接受一个命令行参数或者从环境变量中读取一个 token ，用这个 token 来做鉴权，我的微博客之前就是这样干的，https://github.com/songquanpeng/microblog

[sprite82]

> 后台编辑等需要鉴权的场景

这个场景直接内网访问不就好了，这就不需要鉴权了