Added information on accounts.url directive
authorPatrick R McDonald <marlowe@antagonism.org>
Thu, 19 Jan 2012 18:15:21 +0000 (13:15 -0500)
committerBrian Warner <warner@lothar.com>
Tue, 24 Jan 2012 20:31:26 +0000 (12:31 -0800)
docs/frontends/FTP-and-SFTP.rst

index d0adefa01890f86c20d69c4a8509b09e7c3d6218..ed52e74567283f22c8c3a03861d2b622e767be94 100644 (file)
@@ -73,6 +73,19 @@ these strings.
 Now add an 'accounts.file' directive to your tahoe.cfg file, as described in
 the next sections.
 
+accounts.url Directive
+======================
+
+The accounts.url directive should point to a secure, preferably
+localhost-only service.  This makes it harder for attackers to brute force
+the password or use DNS poisoning to cause the Tahoe-LAFS gateway to talk
+with the wrong server, thereby revealing the username and passwords.
+
+Tahoe-LAFS will send the credentials, email address and password to the
+URI specified in the accounts.url directive.  If the credentials are correct,
+the server will return a rootcap string.  Otherwise, it returns the string
+"0" which means bad username and/or password.
+
 Configuring FTP Access
 ======================