☰

Onde está a documentação do módulo mod_auth_sspi do Apache?

tag-icon • tag-icon apache2 ntlm
Onde está a documentação do módulo mod_auth_sspi do Apache?

Estou tentando configurar o módulo mod_auth_sspi em meu servidor Apache. Encontrei alguns exemplos de configurações, mas não consigo encontrar nenhuma documentação adequada. Alguém sabe onde posso encontrar isso?

Responder1

Ainda não encontrei nenhuma documentação oficial, mas encontrei este artigo útil: https://beradrian.wordpress.com/tag/authentication/

Aqui está um copypaste caso o site 404s:

Agora vamos discutir um pouco mais detalhadamente as definições de configuração acima:

  • SSPIAuth – isso ativará/desativará o módulo de autenticação do Windows
  • SSPIAutoritative – será ativado/desativado se a autenticação do Windows for obrigatória ou se outros módulos puderem ser usados ​​como substituto
  • SSPIDomain – o endereço IP ou nome do controlador de domínio do Windows no qual a autenticação é executada
  • SSPIOmitDomain – se estiver On então o nome do domínio é omitido do nome do usuário; portanto, se o usuário for DOMAIN\user, o nome de usuário para Apache e Subversion será na verdade usuário e não DOMAIN\user.
  • SSPIUsernameCase – informa como as letras maiúsculas e minúsculas do nome do usuário são convertidas. Os valores possíveis são inferior e superior. Se isso não for especificado, nenhuma conversão será feita. Se você especificar menor (recomendado), o nome de usuário DOMAIN\User será transformado em domínio\usuário (se você também especificar SSPIOmitDomain On, o nome se tornará usuário)
  • SSPIOfferBasic – SSPI por padrão usa NTLM, um protocolo proprietário da Microsoft que apenas o IE (e outros componentes/aplicativos do Windows) entendem, para que possam autenticá-lo automaticamente. Se você definir SSPIOfferBasic On significa que ele ainda está autenticando em seu domínio do Windows no back-end, mas quando solicita uma senha ao cliente, ele o faz usando a autenticação HTTP Basic padrão. Portanto, se você planeja usar outros clientes em seu repositório Subversion além do IE, você deve ativar isso e o cliente solicitará o nome de domínio e a senha. Isto é definitivamente necessário se você usar o TortoiseSVN.
  • SSPIBasicPreferred – se estiver ativado, a autenticação básica terá prioridade mais alta

informação relacionada