Как автоматически заполнить форму базовой авторизации NGINX данными AD?

Question

[Nickita]

Доброго времени суток! Возможно вопрос простой, но я нигде не смог найти решение. Настроена AD авторизация на Linux (Debian, Astra Linux) через kerberos. Когда я захожу на сайт (на битрикс) у меня вылезает окно базовой авторизации nginx. Соответственно, мне туда нужно прописывать доменного пользователя и пароль, тогда редиректит на сайт. Есть ли возможность подставлять эти данные автоматически, чтобы пользователь их не вводил?

Comments

[mxelgin]

Настройка Kerberos:

sudo ktutil
ktutil: addent -password -p HTTP/[e-mail] -k 1 -e aes256-cts

Конфигурация Nginx:

В конфигурационном файле Nginx добавьте настройки для использования Kerberos:

server {
listen 80;
server_name yourdomain.com;

location / {
auth_gss on;
auth_gss_realm YOURDOMAIN.COM;
auth_gss_service_name HTTP/yourdomain.com;
proxy_pass backend; # ваш бэкенд
}
}

Answer 1

[ky0]

Да, можно просто заполнить соответствующий заголовок:

proxy_set_header Authorization "Basic base64-encoded-login:pass";