Discussion :

[s.n.a.f.u]

Bonjour,

Je mets en place un environnement apache - php en intranet pour la première fois. J'avais plutôt l'habitude de bosser sur le net.

Il semble qu'il y ait une grande demande pour récupérer le nom de l'utilisateur connecté au serveur.
Pour l'instant, je fais ça en Javascript, mais c'est laid et peu sécurisé. N'y a-t-il pas moyen de le faire du côté serveur, que ce soit au niveau d'apache ou de php ?
Merci,

JM

[s.n.a.f.u]

J'ai lu des choses sur NTLM ou encore un module SSII, mais j'ai pas compris grand chose, et encore moins réussi quoi que ce soit.

[_Mac_]

2 discussions qui pourraient te servir : http://www.developpez.net/forums/sho...authentication et http://www.developpez.net/forums/sho...authentication

Le mécanisme dont tu as besoin est l'Integrated Windows Authentication. Ca utilise Kerberos et une fonctionnalité native IE et qui peut apparemment être implémentée dans Firefox modulo une bidouille dans la configuration. Je ne sais pas si c'est utilisable avec Apache. Tu peux faire des recherches dans Gougueule avec les mots-clés "windows integrated authentication apache", ça devrait te ramener des choses intéressantes, comme cette page, par exemple.

[s.n.a.f.u]

Merci,je vais aller voir tes liens.
Je précise que ma cible logicielle est arrêtée :

- Apache 2.2
- PHP 5.2
- IE6

Ouais je sais, IE c'est pourri, surtout le 6.
Mais j'ai pas le choix...

[_Mac_]

Regarde aussi peut-être du côté de mod_auth_kerb.

[s.n.a.f.u]

Oui, j'ai vu ces deux modes qui ressortent souvent : mod_ssii et mod_auth_kerb
Sont-ils livrés par défaut ou bien dois-je aller les chercher quelquepart ?

[_Mac_]

Aucune idée. Je pense que mod_auth_kerb est plus facile à trouver : je dis ça tout simplement parce qu'il est sélectionnable dans la liste des packages Apache de ma Red Hat Enterprise Linux 4

[s.n.a.f.u]

J'ai réussi, après une petite bataille.
J'ai finalement utilisé le mod_auth_sspi car kerberos nécessite trop de configuration.
En effet, mon but n'était pas vraiment d'authentifier les utilsateurs par AD, mais seulement d'alimenter la variable php $_SERVER['REMOTE_USER'] avec leur login windows, ce que permet ce module avec une config minimale.

ATTENTION : le dernier module 1.4.2.2 fonctionne, mais les envois en POST sont fortement perturbés. La version 1.3.2.2 ne semble pas poser de problèmes.

Je garde kerberos sous le coude car il m'a l'air plus suivi... Et avec l'ouverture du code de Microsoft pour le protocole Samba, ça va peut-être faire bouger les choses.