Ben Active Directory karşı bir web uygulaması SSO hakkında daha fazla anlayış almak gerekir.
For simply ask the user the login to authenticate on AD, I know that I can use some libraries like Zend_Ldap
, adLdap
and so on. But in this case, the user still need to type the login twice.
For example: Authenticate against Active Directory/ISA from php
Afaik, to use SSO
for transparent login
, I need to implement an extra apache module.
For example:
How do I use Microsoft AD and php single sign on web app?
Authenticate against ldap using PHP, active directory, while using IE/Firefox
First I need to know which apache module I need to use and why.
In this article for example there are three: mod_ntlm
, mod_auth_kerb
and Apache2:AuthenNTLM
.
And the thosed one was Apache2:AuthenNTLM
question kabul edilen yanıt olarak yukarıda tarif edilen mod_auth_sspi
içindi.
ldap
+ kerberos
+ "birkaç diğer çeşitli bit ve parçaları" bir uygulama olarak aktif dizin açıklar Active Directory I've got this answer, hakkında konuşurken.
I'm very confused about all these names, since I've nerver worked with it.
Can someone clarify it to me? (ldap
, kerberos
, ntlm
, sspi
etc)
Sonunda birisi app (AD) doğrulanmış kullanıcının tanımak bana nasıl işaret edebilir. O $_SERVER['REMOTE_USER']
gibi somethink ile geçti kullanıcı adı ile sadece mı? Herhangi bir şifre gönderilir? Nasıl tarayıcı bu fazladan başlık gönderiyor? Her iş istasyonu yapılması gereken herhangi bir yerel yapılandırma var mı?