npm - 使用 DoD CAC 访问私有 NPM 存储库

Question

我们正在寻找一种方法，我们可以获取npm命令以使用我们的 DoD CAC（PKI、PIV、X.509、智能卡）通过配置了基于 PKI 的相互身份验证的私有托管存储库进行身份验证。这可能吗？

标签： npmsmartcard

Answer 1

作为一种解决方法，我们创建了一个小型 java 程序，让您可以通过启用 CAC 的 SSL 隧道代理 http 请求。请参阅cac-agent。

这对我们来说效果很好，允许所有服务都由同一个反向代理处理，但我们仍然对其他方法持开放态度。