Php 在mod_auth_sspi_1.0.4-2.2.2中禁用登录提示
我想做的是：Php 在mod_auth_sspi_1.0.4-2.2.2中禁用登录提示,php,windows,apache,authentication,sspi,Php,Windows,Apache,Authentication,Sspi,我想做的是： 在我们公司的内部网上创建一个主页，该主页自动获取查看该页面的人员登录的Windows用户名，而不会在页面加载时提示该人员输入这些凭据 目前，我只想让它获取本地用户名，因为我们的it人员需要一段时间才能获得域设置。例如，现在我想让它在没有任何提示的情况下捕获“（PC名称）\windows.user.Name” 环境： Windows 7 x64上的Apache 2.2.21（一旦投入生产，将在CentOS上） PHP 5.3.8（VC9-ZTS） Internet Explor
- 在我们公司的内部网上创建一个主页，该主页自动获取查看该页面的人员登录的Windows用户名，而不会在页面加载时提示该人员输入这些凭据
- 目前，我只想让它获取本地用户名，因为我们的it人员需要一段时间才能获得域设置。例如，现在我想让它在没有任何提示的情况下捕获“（PC名称）\windows.user.Name”
- Windows 7 x64上的Apache 2.2.21（一旦投入生产，将在CentOS上）
- PHP 5.3.8（VC9-ZTS）
- Internet Explorer 9.0.8x和Firefox 6.0.2（稍后会担心Chrome）
- 当前测试页面只是一个调用print\u r（$\u服务器）的PHP脚本
- 为了简单起见，我正在测试的目录不是虚拟主机
- 从SourceForge下载mod_sspi_1.0.4-2.2.2，并将mod_auth_sspi.so提取到Apache模块目录
- 添加了模块声明： LoadModule sspi\u auth\u module modules/mod\u auth\u sspi.so
- 添加了目录定义：
不允许超限
选项无
命令允许，拒绝
通融
AuthName "My Intranet" AuthType SSPI SSPIAuth On SSPIAuthoritative Off require valid-user - 通过转到about:config并将network.automatic-ntlm-auth.trusted-uris设置为PHP脚本的绝对URL路径，启用Firefox中的集成身份验证，然后重新启动Firefox
- 我还没有在IE中完成同样的步骤，但我会在Firefox开始工作后再做，因为它是我们内部主要支持的浏览器
- 重新启动Apache并尝试加载测试PHP脚本
- 在IE和Firefox中，在加载页面之前，我都会收到输入用户名和密码的提示。我不想要那个提示。我希望在没有提示的情况下自动检测用户名
- 我尝试了各种SSPI选项，比如authoritive on/off等等。没有效果
- 如果删除“requirevaliduser”，则不会再出现提示，但也不会传递用户名（它不是NULL；只是没有在数组周期中设置）
- 如果我在提示符上点击“取消”，我会得到标准的“需要身份验证”页面
- 如果我输入了无效的用户名，或输入了正确的用户名但密码错误，则将加载页面，但用户名将为“（PC名称）\Guest”
- 如果我输入了正确的用户名/密码，则会显示用户名而不是来宾
- 在IE或Firefox中输入用户名/密码后，浏览器会在随后的页面加载中记住该用户名，直到我清除存储的密码缓存或重新启动浏览器
- 我花了大约3个小时在谷歌上搜索和随机猜测。零成功。我在论坛上发现了一些孤立的帖子，上面有人问这个问题，但他们要么没有回答，要么提供了我已经尝试过但没有成功的解决方案
--克里斯这可能是部分答案
BOOL WINAPI GetUserName(
__out LPTSTR lpBuffer,
__inout LPDWORD lpnSize
);
老实说，如果您使用的是Linux，那么使用PECL/PAM做这件事非常容易。花了几天时间，但我最终自己解决了这个问题。显然，描述Firefox about:config设置的各种文档和教程都是错误的。他们声称必须包含完整的URI，包括协议前缀。事实证明，事实恰恰相反 在黑暗中随机拍摄，我尝试将其设置为“localhost”（测试服务器运行的域）。瞧！这就解决了！"http://localhost”另一方面，它导致了它的破裂 一旦我在Firefox中使用它，在验证服务器端配置正确后，将其应用于IE和Chrome是轻而易举的事。对于IE，我刚刚添加了“http://localhost“（在本例中，您确实需要协议前缀）添加到“Intranet”区域。由于Chrome使用的网络设置与IE相同，这一步使它在两种浏览器上都能正常工作 就服务器端配置而言，看起来我从一开始就拥有了它。不过，我可以将其简化一点，因此在目录块中真正需要的是：
AuthName "Whatever you want to call your intranet"
AuthType SSPI
SSPIAuth On
require valid-user
[REMOTE_USER] => dev-kdc-pc01\kris.craig
[AUTH_TYPE] => NTLM
[PHP_AUTH_USER] => dev-kdc-pc01\kris.craig
SSPIOmitDomain On