Возможна ли автоматическая авторизация LDAP?

Здравствуйте! Возможно ли авторизовать клиента автоматически при запуске сайта при условии что он в домене? То есть человек садится за комп, входит в windows, через свой логин и пароль от AD, запускает браузер и попадает сразу на основную часть сайта без авторизации. Если да то как? Какая схема работы?
  • Вопрос задан
  • 2321 просмотр
Пригласить эксперта
Ответы на вопрос 3
merryjane
@merryjane
Системный администратор
mod_ntlm точно работает например с дефолтным битриксом.
Схема простая, linux-сервер с сайтом вводится в домен через samba+kerberos. К апачу добавляется ntlm модуль. Если интересны детали скачайте виртуальную машину битрикс и посмотрите. Там есть скрипты все это настраивающие по миниммальным входным данным.
Ответ написан
в google забанили чтоль?
Ответ написан
difiso
@difiso
В параллельной вселенной я космонавт
Есть mod_authnz_ldap для apache.
У apache передается информация о пользователе через переменные среды. Вам его остаётся только подгрузить в сессию.

У nginx нашёл nginx-ldap-auth или подобные. Как работает он я не знаю.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы