[완료]apache Active Directory 인증 문의....

mod_ntml 이라는 것을 이용하셔야 하는데, 버그가 좀 있습니다.

처음 접속할 때는 인증이 되는데, 살아있는 세션으로 SSO하의 다른 페이지로 이동하고나 reload를 하면 인증을 또 해야 하거나 인증 자체가 되지 않는 문제가 있습니다. IE의 경우 NTML 인증시에 KeepAlive 가 유지된 세션으로만 인증을 시도 하는데, mod_ntml에서 인증 종료후에, 이 세션을 종료 시키지 않아서 발생하는 문제라 patch가 필요하기는 합니다.

그래서 패치를 하지 않고 사용하려면, mod_ntml 이 설정된 페이지로 인증 요청을 한 후에, 해당 페이지에서 인증이 되면 인증된 정보를 원하는 프로그램으로 redirect 하는 형식으로 많이 구현을 합니다.

즉, http://domain.com/a 라는 URL에 SSO를 적용하고 싶다면, http://sso.domain.com 에 인증 페이지를 만들고, domain.com/a 로 접속을 하면 domain.com/a 에서 http://sso.domain.com 으로 redirect 한 후에 sso.domain.com 에서 인증을 한 후에, 이 페이지에서 domain.com/a 로 callback 해 주는 형태로 구현을 하시면 되기는 할 겁니다.

mod_ntml 으로 검색 하신 후에, mod_ntml original site 에서 받지 마시고, 글을 잘 읽어 보시면 fork 한 버전이 있습니다. 이걸 사용하셔야 정신 건강에 이롭습니다. original site의 버전은 버그가 너무 많습니다. ^^;