LDAP JBoss和Drupal身份驗證

Question

設定

• JBoss使用LdapExtLoginModule認證到Microsoft ADAM（輕型目錄服務器）

• Drupal使用ldap_integration模塊對上述同一Microsoft ADAM進行身份驗證

• JBoss領域中的URL，要求用戶再次使用HTTP Basic Auth進行身份驗證

用例

• 用戶登錄到ADAM認證的Drupal。 此時，Drupal僅知道用戶名（密碼存儲在Microsoft ADAM / LDAP中）
• 用戶訪問JBoss領域內的安全URL，瀏覽器提示輸入用戶名和密碼。 在這一點上，我們將避免登錄提示，但是如何呢？ 有沒有一種方法可以鏈接JBoss和Drupal會話？

hacky解決方案：

• 在登錄Drupal時，請記住用戶在密碼文本框中輸入的密碼，並在以后使用它進行身份驗證。

有沒有更好的解決方案，可能是通過引入另一個安全層或其他方式？

Answer 1

當然，您的hacky解決方案似乎是最簡單的。 您是否研究過CAS？

http://drupal.org/project/cas

http://www.jasig.org/cas