gerhard_wien

Hallo,

ich möchte folgendes Problem lösen:

Wir betreiben im Intranet einen Web-Server auf dem nicht alle Seiten allgemein zugänglich sind. Derzeit erfolgt die Absicherung / Authentifizierung über .htgroups, AuthUserFile, und AuthGroupFile. Die Passwörter sind damit natürlich nicht mit dem LDAP synchronisert...

Ich möchte das nun so abändern, daß der Benutzer in ein Script Name/Passwort eingiebt und dies wird gegen den LDAP-Server geprüft.
Den Teil habe ich schon gelöst.

NUR jetzt möchte ich auf den "Komfort" der .htaccess Dateien nicht verzichten, sondern dem Apachen mitteilen, daß er nicht beim Benutzer um Namen/Passwort nachfragen soll, sondern ihm den Namen des Benutzers übergeben, den er dann gegen .htacess prüft...
Alternativ gibt's natürlich die Möglichkeit in jedes Script eine Abfrage einzubauen ob sich ein Benutzer korrekt angemeldet hat, und ob er die entsprechenden Rechte besitzt.

Hat der ersteAnsatz eine Chance? Hat jemand so etwas, bzw eine ähnliche Lösung programmiert?

Ich bin für jeden Hinweis recht dankbar.

LG
Gerhard

Mister Ad

nikosch

Ich sehe darin keinen SInn. Zumal das HTTP_AUTH den echten Nachteil hat, dass Logouts nur mit Browserschließen erreicht werden können bzw. nicht klar definiert sind.

__________________
--
One pixel is still too big. Please make it smaller. ASAP.

Initiative Mittelstand.
Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers.
--

ChrisB

Wenn du eine Instanz dazwischen schaltest, die gegenüber dem Server den Client spielt - why not.

Ob du damit viel gewonnen hast, wäre die andere Frage.

Die Authentifizierung am Webserver ebenfalls auf LDAP umzustellen, erschiene mir simpler.

__________________
RGB is totally confusing - I mean, at least #C0FFEE should be brown, right?

gerhard_wien

Hab' ich auch schon in Erwägung gezogen. Aber wie löse ich dann das Problem der verschiedenen Gruppen? Wir haben Benutzer die nur "schauen" dürfen, andere dürfen ihre eigenen Daten ändern, und natürlich die "Admins".