Mercurial，Apache，Windows，mod_auth_sspi和hg推送

Question

我正在Windows域下的Windows框上的Apache 2.2.15下使用Mercurial 1.6，它作为中央回购服务器运行，选择的人员将拥有提交权限。

我试图通过限制通过sspi_auth_module访问Apache的/ cgi-bin /来选择用户来限制对Mercurial的访问。

如果我在sspi_auth_module上对/ cgi-bin /实施了限制，浏览到回购页面，则会提示我输入用户名和密码，并且可以正常使用。

如果我尝试使用CLI“ hg push”从本地存储库通过命令行提交到服务器，则该命令将很快终止，并显示以下消息：

abort: authorization failed

如果我删除了/ cgi-bin /限制，则推送会起作用。

httpd.conf的相关部分：（已删除名称）

<Directory "C:/Program Files/Apache Software Foundation/Apache2.2/cgi-bin">
AllowOverride None
Options None
Order allow,deny
Allow from all
AuthName "XXXXXX"
AuthType SSPI
SSPIAuth On
SSPIAuthoritative On
SSPIOmitDomain On
Require user "xxxxxx"
</Directory>

我的hgweb.config文件的相关部分（存储在C：/ Hg中的存储库）

[collections]
C:/Hg = C:/Hg

[web]
allow_push = *
push_ssl = false
allow_archive = bz2 gz zip

我想让域控制器担心身份验证（对我来说，这比每个人都记住额外的密码要好！）-这是可行的方法吗？

Answer 1

我找到了解决方案。 我怀疑部分问题是我未指定SSPIDomain （ 误将其用于AuthName ... duh）

无论如何，httpd.conf中的以下代码可以解决问题：（从一开始就存在ScriptAlias指令，BTW）

ScriptAlias /hg "C:/Program Files/Apache Software Foundation/Apache2.2/cgi-bin/hgweb.cgi"

<Location /hg>
AuthName "Mercurial Authentication"
AuthType SSPI
SSPIAuth On
SSPIAuthoritative On
SSPIDomain XXXXXX
SSPIOmitDomain On     
SSPIOfferBasic On 
SSPIBasicPreferred Off
Require user "xxxxxx"
</Location>

我将自己删除为必需的用户，被提示输入用户名和密码，并且无法进行身份验证。 然后，我又添加了自己，并能够进行身份验证。

感谢您的光临！