Apache/Tomcat - 基于 AD 组成员身份的 LDAP 身份验证

Question

我们目前正在运行一个 Apache/Tomcat (5.5) 应用程序，并且我们正在针对多域结构使用 LDAP 身份验证功能（通过配置领域），它运行良好。我们想做的一件事是根据用户在 AD 中特定组的成员身份限制对用户的访问。基本上，只有 GroupA 的用户才能访问该应用程序。我想知道这种配置是否可行。如果是这样，你能指出我正确的方向吗？提前致谢。

Answer 1

实现你自己的领域

http://tomcat.apache.org/tomcat-5.5-doc/realm-howto.html

Answer 2

我相信您可以使用 apache 中的 mod_authnz_ldap 模块完成此操作：

http://httpd.apache.org/docs/2.2/mod/mod_authnz_ldap.html#reqgroup