Возможна ли автоматическая авторизация LDAP?

Question

[dake1231]

Здравствуйте! Возможно ли авторизовать клиента автоматически при запуске сайта при условии что он в домене? То есть человек садится за комп, входит в windows, через свой логин и пароль от AD, запускает браузер и попадает сразу на основную часть сайта без авторизации. Если да то как? Какая схема работы?

Answer 1

[Игорь]

mod_ntlm точно работает например с дефолтным битриксом.
Схема простая, linux-сервер с сайтом вводится в домен через samba+kerberos. К апачу добавляется ntlm модуль. Если интересны детали скачайте виртуальную машину битрикс и посмотрите. Там есть скрипты все это настраивающие по миниммальным входным данным.

Comments

[dake1231]

в гугле пишут что ntlm не рекомендуется, копаю в сторону kerberos

[Игорь]

Да, есть такое.
Но если сайт во внутренней сети, например внутренний портал, то в win-домене и так летают скорее всего ntlm для других сервисов.

Answer 2

[Андрей Мохов]

в google забанили чтоль?

Comments

[Руслан]

а для чего тостер тогда?

Answer 3

[Григорий]

Есть mod_authnz_ldap для apache.
У apache передается информация о пользователе через переменные среды. Вам его остаётся только подгрузить в сессию.

У nginx нашёл nginx-ldap-auth или подобные. Как работает он я не знаю.