Nasıl tek oturum açma (SSO) saydam kimlik doğrulaması için bir Active Directory karşı PHP + Apache ile çalışır?

0 Cevap php

Ben Active Directory karşı bir web uygulaması SSO hakkında daha fazla anlayış almak gerekir.

For simply ask the user the login to authenticate on AD, I know that I can use some libraries like Zend_Ldap, adLdap and so on. But in this case, the user still need to type the login twice. For example: Authenticate against Active Directory/ISA from php

Afaik, to use SSO for transparent login, I need to implement an extra apache module. For example: How do I use Microsoft AD and php single sign on web app?

Authenticate against ldap using PHP, active directory, while using IE/Firefox

First I need to know which apache module I need to use and why. In this article for example there are three: mod_ntlm, mod_auth_kerb and Apache2:AuthenNTLM. And the thosed one was Apache2:AuthenNTLM

question kabul edilen yanıt olarak yukarıda tarif edilen mod_auth_sspi içindi.

ldap + kerberos + "birkaç diğer çeşitli bit ve parçaları" bir uygulama olarak aktif dizin açıklar Active Directory I've got this answer, hakkında konuşurken.

I'm very confused about all these names, since I've nerver worked with it. Can someone clarify it to me? (ldap, kerberos, ntlm, sspi etc)

Sonunda birisi app (AD) doğrulanmış kullanıcının tanımak bana nasıl işaret edebilir. O $_SERVER['REMOTE_USER'] gibi somethink ile geçti kullanıcı adı ile sadece mı? Herhangi bir şifre gönderilir? Nasıl tarayıcı bu fazladan başlık gönderiyor? Her iş istasyonu yapılması gereken herhangi bir yerel yapılandırma var mı?

0 Cevap