PHP Kerberos：检查有效票证/访问票证

Question

我们有一台使用Kerberos的apache2-server，用于通过Active Directory进行网站身份验证。 在网站上，我使用了Drupal框架和不受支持的“ Kerberos身份验证”模块（ https://www.drupal.org/project/kerberos_authentication ）。

当用户想要访问网站时，他/他必须执行以下操作：

1. 打开浏览器并导航到网站
2. 出现一个弹出窗口，要求提供Kerberos / AD凭据。 （ ）
3. 输入广告凭据
4. 被允许进入drupal网站。
5. 访问网站

问题出在第5部分：用户仍然需要填写登录表单以登录Drupal。 多亏了Drupal-Kerberos-Module，AD用户名和密码才能在这里工作。 但是，这首先就取消了Kerberos，因为用户必须多次输入其凭据。

我如何使用php访问被授予/存储在浏览器中（或存储在任何地方）的用户票证​​？ 或者如何检查用户是否为有效的Kerberos票证，以便该用户不必使用php两次输入其登录数据并自动登录到drupal？ （我知道这可能需要我编写自己的drupal模块）

Answer 1

与您的问题相切-尽管我从未设法正确配置您提到的模块，但我对LDAP模块感到很幸运。 它还包括一个SSO子模块，它可以完全满足您的要求，但是使用Drupal登录表单作为后备，而不是示例中显示的（我认为是丑陋的）弹出窗口。

希望对您有帮助。