안녕하세요..
AD인증을 이용한 SSO비스 무리한 것을 만들고 있는데요...
A: Win2003 AD서버
B: 웹서버(Win2003, apache, tomcat)
C: 클라이언트 (Windows)
apache의 mod_auth_ldap.so를 이용해서 httpd.conf파일에
AuthType, AuthName, AuthLDAPEnabled, AuthLDAPBindDn, AuthLDAPBindPassword, AuthLDAPUrl을 설정하고
클라이언트에서 http://localhost/로 웹 서버에 접근하면 인증 다이얼로그가 나오는 것 까지는 잘 따라해서 된거 같습니다.
하고 싶은건 클라이언트에서 http://localhost로 가면 인증다이얼로그가 나오는 것이 아닌,
클라이언트가 웹서버에 접근을 하게 되면 웹서버에선 AD서버로 접근해서 클라이언트가 AD에 소속되어 있는 유저인지 확인해서
소속된 유저이면 메뉴화면으로 소속되어 있지 않은 유저라면 에러 화면으로 이동시키고 싶습니다...
근데 인증 다이얼로그 창은 클라이언트가 AD에 소속되어 있는 유저라면 표시 되지 않는 건가요?
아직 확실한 환경 설정이 되어 있지 않는 상태라서...ㅡ,ㅡ^;;
위에 내용이 가능한지요... 아님..이것을 만들기 위해선 apache에 있는 모듈로만은 무리인가요?
어떤 식으로 접근을 해야 하는지 힌트좀 부탁드리겠습니다..
|