Доменная аутентификация через LDAP

[nedr]

Доброго времени суток!
Коллеги, подскажите как поднять сквозную доменную аутентификацию на форуме.

Дано: PHPBB 3.1.7-pl1, Apache/2.4.33 (Win64) OpenSSL/1.0.2o PHP/5.6.35.

Реализовано: авторизация по LDAPS доменных пользователей через AD.

Задача: Форум развернут на корпоративной инфраструктуре, необходимо доменных пользователей автоматически авторизировать на форуме без принудительного ввода логина и пароля (за исключением самого первого входа, как я понимаю).

Мысли: Есть NTLM мод под Апаче, а вот понимания, как это связать нет, а время капает.

Друзья подскажите куда копать?

[nissin]

Насколько я понимаю, штатно никак.
Для 3.0 были попытки:
https://www.phpbb.com/community/viewtop ... &p=9732515
Для 3.1 делал сквозную аутентификацию с OpenCart, но там всё было проще, достаточно было только прочитать стандартную сессию.

[nedr]

Насколько я понимаю, штатно никак.
Для 3.0 были попытки:
https://www.phpbb.com/community/viewtop ... &p=9732515
Для 3.1 делал сквозную аутентификацию с OpenCart, но там всё было проще, достаточно было только прочитать стандартную сессию.

И еще видимо штатными средствами не получится отображать русские имя и фамилию вместо логина доменного?

[nissin]

Немного погуглил, нужно что-то вроде такого:
https://stackoverflow.com/questions/341 ... for-apache
И в автологине проверять значение PHP_AUTH_USER.

[nedr]

И в автологине проверять значение PHP_AUTH_USER.

автологин это уже на уровне phpbb в файле php, а как файл называется ?

[nissin]

Глянул исходники у авторизации через апач есть метод autologin(), если через него настроить авторизацию, то может быть и SSO будет работать.
Файл php/auth/provider/apache.php

Отправлено спустя 9 минут 31 секунду:
Хотя нет. Там ещё требуется PHP_AUTH_PW, кто же ему пароль отдаст
В общем нужно переделывать.