ブラウザからユーザーIDを取得する

Question

私は銀行で働いていましたが、イントラネットには非常にクールな機能がありました。いったんコンピュータにログインすると、Apacheを介してPHPにグローバル変数が設定され、それらにはコンピュータにログオンしていたユーザーのIDが含まれていました。今私は新しい仕事に就いています。私はこの仕事がどのように機能しているのか疑問に思っています！このようなことをもう一度やり直したいと思います。

私はここで働いている：

• FreeBSDのサーバー、バージョンは私には不明です。
• Apache 2.2 Webサーバー
• PHP 5、いくつかのカスタムコンパイルは、さまざまな理由で、私はアップグレードや変更できません。
• MS AD
• コンピュータにログオンしているすべてのユーザーは、アクティブディレクトリを使用しています。これらはすべて同じドメインにあります。私が持っていたことは、このようなものだった

：現在ログインしているユーザのユーザ名を印刷し

echo $_SERVER['username'] 

誰かがこれを行うことができるか、説明してもらえますか？

P.S.私のサーバー設定のいずれかが必要なものでない場合は、そう言いましょう。なぜなら、上司に私に自分のものを与えるように依頼する理由があるからです。あなたが認証Apacheを使用することができ

Answer 1

による認証を行うことができますがたくさんありますこれを実現する方法。しかし、それらの多くは、クライアントとサーバーを制御することに依存しています。データの

明白なソースが含まれます：

• NTLM
• Client side certificates
• （暗号化の拡張機能なしの非常に安全ではありません）Identプロトコル
• 長期的なクッキーを（再び、安全ではありません）
• HTTP認証方法

しかし、どれもこの値がセッションでどのように現れたか説明していません。これはPHPコード内で実装されていなければなりません。

だからそれはあなたの以前のサイトで実施された方法を知らなくても、私たちはあなたを伝えることはできません。

• それが安全だったし、正しく行動を考える

を複製する方法

を実施していますかあなたのリソースリストは、直接LDAP呼び出しに基づいて認証を実装することは可能ですが、あなたのアプリケーションにユーザー名とパスワードを渡すと、openIdを使用することを強くお勧めします。 vider - MSADをバックエンドとして使用します。

Answer 2

私が正しく質問を理解していなかったので、私は自分の投稿を編集...

、あなたがIPのまたはホスト名

http://httpd.apache.org/docs/2.0/en/howto/auth.html