[T-MAC]

Tervitus.
See teema muidugi käib nii linuxi kui programmeerimise teema alla, aga alustame siit.

Hetkel on olemas intraneti app php-s, mis jookseb IISi peal ja kasutab kasutajate authentimiseks IISi integrated windows authenti. Töötab IE-ga, aga FF puhul küsib eraldi kasutajat ja parooli.
Plaan on sama intraneti app kolida üle linuxi serverile(Debian) Apache2 alla jooksma. Kas sarnane lahendus, et kasutajad ei pea eraldi kasutajat/parooli toksima, vaid leht ise suudab võtta domeenikasutaja nime(nagu IISi puhul suudab teha IE) ja võibolla isegi pärida AD2008-st ldapiga authentitud kasutaja gruppe, on võimalik üldse linuxi keskkonnas teostada?
Olen tuhninud mööda googlit ja otsinud igasugu lahendusi, aga midagi asjalikku pole suutnud leida. Olen proovinud koodijuppe, mis on üritanud kasutajat kontrollida AD-st, aga korralikult tööle pole ühtegi saanud.

Seega, on see üldse võimalik, nii IE kui FF puhul, või tuleb idee ära unustada ja jääda sama IISi/IE lahenduse juurde?

br,
Tiimik

[ref]

Pole mõnda aega AD-d ja Apache näppinud, aa kunagi sai sarnast asja tehtud mod_auth_ldapi laadse asjaga: http://httpd.apache.org/docs/2.0/mod/mod_auth_ldap.html

[anim]

php ja AD töötab küll ilusti - st nii, et kasutaja sisesatab nime ja parooli, ning auth. tehakse AD's

siin üks jupp kohana ldap kontrollerist - idee paeks olema arusaadav

Spoiler

protected function connect() {       $this->connected = ldap_connect($this->_config['host']);       if ($this->connected) ldap_set_option($this->connected, LDAP_OPT_PROTOCOL_VERSION, 3);    }        public function authenticate($user, $pass) {       if (!$this->connected) $this->connect();       $this->person = array();       $bd = @ldap_bind($this->connected, "$user@".$this->_config['authrealm'], $pass);       if ($bd) {          $result = ldap_search($this->connected, $this->_config['basedn'], "(samaccountname=$user*)", $this->_config['attributes']);          $entries = ldap_get_entries($this->connected, $result);          if ($entries[0]) {             $entrie = explode(",",$entries[0]['dn']);             $this->person = array('CN'=>'', 'DC'=>'', 'OU'=>'');             foreach ($entrie as $e) {                list($key, $value) = explode("=",$e);                if ($key == 'CN') $this->person[$key] = $value;                   else $this->person[$key][] = $value;             }          }       }       return $this->person;    } ja config on midagi sellist: array(       'host'       => 'ldap://domain.com',       'basedn'   => 'DC=xxx,DC=xxx',       'authrealm' => 'realm',       'attributes' => array("ObjectCategory=Person"),    );

kui otsid automaatset võimalust - st Linuxi serveris jooksev PHP kood peaks teadma kes on win masinasse sisse loginud, siis see on võimatu....

[andresv]

Kui kasutada NTLM autentimist tavalise HTTP digest asemel, siis võiks isegi automaatne sisselogimine toimida.
Äkki sellest viitest ka abi.
http://imthi.com/blog/programming/leopard-apache2-ntlm-php-integrated-windows-authentication.php