Поделитесь идеей | Forum | Django на русском

3 March 2016, 16:28

Origin

Posts: 485
Location: Detroit

3 March 2016, 16:28

Origin

Posts: 485
Location: Detroit

В полне возможно, что к теме форума это не относится

Как реализовать Single Sing-On (SSO) аутентификацию в джанго приложении? имеется :

windows server 2008 c Active Directory
и сервер с джанго приложением: windows server 2008 R2 + apache24 + mod_wsgi (к большому сожалению по регламенту он должен быть тоже windows)

очевидно, что можно использовать mod_auth_kerb , если бы это была Unix система, поэтому вопрос, возможно ли установить mod_auth_kerb был ли у кого нибудь опыть ? хоть тут и нарисован значок винды, никакого подтверждения такой возможности я не нашел. Или может есть другие варианты ?

Answer | 0

3 March 2016, 16:50 iNerV Posts: 124	3 March 2016, 16:50 iNerV Posts: 124 была похожая тема, может чем поможет: http://djbook.ru/forum/topic/1648/
	Answer \| 0

4 March 2016, 14:13

Origin

Posts: 485
Location: Detroit

4 March 2016, 14:13

Origin

Posts: 485
Location: Detroit

после долгих поисков и прочтения зарубежный форумов нашел : на винде используют

mod_auth_sspi для apache 2.2.x
mod_authnz_sspi для apache 2.4.x

это конечно полная лажа документация для них очень скудная, ничего толком не описано, если кто знает поделитесь.

как разберусь, надеюсь останутся силы описать подробно, что да как ...

П.С. Юзать винду можно только в крайних случаях!!!

Answer | 2

10 March 2016, 17:32

Origin

Posts: 485
Location: Detroit

10 March 2016, 17:32

Origin

Posts: 485
Location: Detroit

Настроил mod_authnz_sspi работает отлично, сам добавляет пользователя и всю инфу по нему в бд

<Directory C:/www/django/sbdi_sys>
    <Files wsgi.py>
     </Files>
    Options None
    AllowOverride all
    AuthName "SSPI Auth"   # имя ваше любое, будет показано пользователю
    AuthType SSPI
    SSPIAuth On
    SSPIAuthoritative On       # здесь можно установить, что бы при неудачной авторизации использовались другие методы авторизации
    SSPIDomain DOMEN.INTRANET.RU  # домен вашей интрасети
    SSPIUsernameCase "lower"   #имя пользователя  в АД  sAMAccountName к нижнему регистру
    SSPIOmitDomain On # имя пользователя без домена 
    require valid-user
    SSPIPerRequestAuth Off   # это для браузера IE версии 3 
    require user "NT DOMEN.INTRANET.RU\ANONYMOUS LOGON" denied  # не пускаем анонимных пользователей

</Directory>

еще мысли по всей этой проблеме:

настроить тоже самое на линуксе заняло намного больше сил и времени, но по причине отсутствия информации по проблеме, сделать это куда проще.
mod_authnz_ldap не дает "прозрачной" аутентификации, пользователь всегда будет вводить логин и пароль
на iis все было бы очень просто настроил FastCSI и все работает, но к сожалению iis не выдерживает даже самых малых нагрузок =(

у меня все, писать что то большое и подробное пока времени нет

надеюсь кому нибудь поможет

Answer | 0