DeinOpa

Hallo,

ich stehe (recht ahnungslos) vor einer Herausforderung und zwei Fragen:

1. Geht das überhaupt?
2. Und wenn ja - wie?

Jetzt zum Problem:

Meine PHP-Anwendung (liegt im Intranet auf einem LAMP-Server, Debian) soll Intranet-Nutzer mit deren Windows-Domänen-Anmeldung automatisch als diesen Nutzer bei meiner Applikation einloggen. Nach meinem Verständnis muss also doch der Client (Browser) diese Sitzung irgendwie erkennen und über den Apache (per LDAP?) an den Win2003-Domänencontroller weiterleiten, richtig? Ich zweifel, ob das überhaupt machbar ist, aber scheinbar gibt es sowas ja auch als PlugIn für typo3, Jooma, MediaWiki etc. (bin mir nicht sicher ob diese PlugIns für diesen Zweck gedacht sind)

Was ich bisher schon erreichen konnte:

- Apache mit mod_ldap und mod_auth_ldap ausstatten
- Per PHP eine Verbindung zum LDAP-Server aufbauen
- LDAP-Verzeichnisse auslesen und Benutzer bei gegebenen Username und Kennwort am LDAP-Server authentifizieren.

Nun fehlt mir nur noch der letzte (und schwerste *stöhn') Schritt: der automatische Login für alle "erkannten" Intranet-Benutzer.

Für jeden Tipp bin ich seeehr dankbar

Mister Ad

rimshot

Vielleicht kannst du via LDAP ja die Sessions auf dem AD-Server auslesen. Dort siehst du dann eine aktive Session der IP des HTTP-Clients. So kannst du den HTTP-Client einem User zuordnen. Weiss aber nicht, wie du dann ein wirklich sicheres Login automatisch machen kannst.
Mit dem Internet-Explorer und der Standard-Authentifizierung versucht ja Windows automatisch einmal den angemeldeten Benutzer (Eigentlich genau die Funktion die du benötigst, einfach nur für den IE). Wenn du dann den Apache über LDAP mit dem AD verbindest, hast du das gewünschte Resultat.

Apache-Authentifizierung mit LDAP: http://wiki.njh.eu/Apache_Authentifi...%C3%BCber_LDAP

Gruss