terça-feira, 13 de março de 2007

Usando mais de um grupo na autenticação do apache mod_authnz_ldap

Eu realmente não sabia que era possivel, a autenticação em mais de um grupo usando mod_authnz_ldap.
Até que esbarrei neste modulo - mod_authn_alias, que estende um modulo de autenticação e torna possivel a criação de regras mais complexas.

O link para o modulo.

LoadModule authn_alias_module modules/mod_authn_alias.so

AuthLDAPBindDN cn=youruser,o=ctx
AuthLDAPBindPassword yourpassword
AuthLDAPURL ldap://ldap.host/o=ctx

AuthLDAPBindDN cn=yourotheruser,o=dev
AuthLDAPBindPassword yourotherpassword
AuthLDAPURL ldap://other.ldap.host/o=dev?cn


Alias /secure /webpages/secure

Order deny,allow
Allow from all

AuthBasicProvider ldap-other-alias ldap-alias1

AuthType Basic
AuthName LDAP_Protected_Place
AuthzLDAPAuthoritative off
Require valid-user

Nenhum comentário:

Notícias Selecionadas