Apache mod_authnz_ldap: как использовать учетные данные Windows без запроса пользователя?

Apache mod_authnz_ldap: как использовать учетные данные Windows без запроса пользователя?

Можно ли использовать mod_authnz_ldap для защиты виртуального каталога, не запрашивая у пользователя его имя?

Я просто хотел бы использовать его учетную запись Windows и проверить, существует ли она на сервере LDAP (NOVELL).

решение1

Нет, это невозможно. Обычный метод SSO (единого входа) — GSSAPI (обычно с внедрением Kerberos). Internet Explorer и Firefox поддерживают GSSAPI. Сервер Novell "eDirectory" тоже, кажется, поддерживает, хотя я его никогда не настраивал.

http://www.novell.com/communities/node/1581/single-sign-edirectory-882-using-sasl-gssapi-mechanism

Связанный контент