Назад | Перейти на главную страницу

Где находится документация модуля Apache mod_auth_sspi?

Я пытаюсь настроить модуль mod_auth_sspi на своем сервере Apache. Я нашел несколько примеров конфигураций, но не могу найти подходящей документации. Кто-нибудь знает, где я могу это найти?

Я до сих пор не нашел официальной документации, но нашел эту полезную запись: https://beradrian.wordpress.com/tag/authentication/

Вот копипаста на случай, если сайт 404:

Теперь давайте подробнее обсудим приведенные выше параметры конфигурации:

  • SSPIAuth - это включает / выключает модуль аутентификации Windows.
  • SSPIAuthoritative - это будет включаться / выключаться, если проверка подлинности Windows является обязательной или если другие модули могут использоваться в качестве запасного варианта.
  • SSPIDomain - IP-адрес или имя вашего контроллера домена Windows, для которого выполняется аутентификация.
  • SSPIOmitDomain - если он включен, то доменное имя не указывается в имени пользователя; поэтому, если пользователь DOMAIN \ user, имя пользователя для Apache и Subversion будет фактически user, а не DOMAIN \ user.
  • SSPIUsernameCase - сообщает, как преобразуются регистры букв имени пользователя. Возможные значения: нижнее и верхнее. Если это не указано, преобразование не производится. Если указать меньшее (рекомендуется), то имя пользователя DOMAIN \ User будет преобразовано в домен \ пользователь (если вы также укажете SSPIOmitDomain On, тогда имя станет пользователем)
  • SSPIOfferBasic - SSPI по умолчанию использует NTLM, проприетарный протокол Microsoft, который понимают только IE (и другие компоненты / приложения Windows), поэтому они могут автоматически аутентифицировать вас. Если вы установите SSPIOfferBasic On, это означает, что он все еще аутентифицируется в вашем домене Windows на бэкэнде, но когда он запрашивает у клиента пароль, он делает это с использованием стандартной базовой аутентификации HTTP. Поэтому, если вы планируете использовать в своем репозитории Subversion других клиентов, помимо IE, вы должны включить это, и тогда клиент запросит у вас имя домена и пароль. Это определенно необходимо, если вы используете TortoiseSVN.
  • SSPIBasicPreferred - если он включен, то базовая аутентификация будет иметь более высокий приоритет