Apache mod_authnz_ldap: como usar as credenciais do Windows sem avisar o usuário?

Question

É possível usar mod_authnz_ldap para proteger um diretório virtual, mas sem solicitar ao usuário seu nome de usuário?

Gostaria apenas de usar o login do windows dele e verificar se existe no servidor LDAP (NOVELL).

Answer 1

Não, não é possível. O método normal de SSO (logon único) é GSSAPI (geralmente com implementação Kerberos). Tanto o Internet Explorer quanto o Firefox suportam GSSAPI. O servidor "eDirectory" da Novell também parece funcionar, embora eu nunca o tenha configurado.

http://www.novell.com/communities/node/1581/single-sign-edirectory-882-using-sasl-gssapi-mechanism