pombaer
18.09.06, 15:12
Nach langem probieren habe ich jetzt die Authentifizierung von Apache mittels Kerberos (mod_auth_kerb) zum laufen gebracht, der ganz Aufwand war aber jetzt scheinbar umsonst. Der Grund ist die Unterscheidung von Authentifizierung und Authorisierung. Kerberos kann, meines Verständnisses nach, nur Authentifizieren, was mir jetzt fehlt ist ein wenig der Sinn dieses Modules wenn ich keine Authorisierung mit dem erfogreich angemeldeten Benutzer durchführen kann. So habe ich ja nur die Möglichkeit alle Benutzer einer KDC Realm zu Authorisieren oder keinen, nicht sehr sinnvoll, oder kennt jemand eine Möglichkeit die Authorisierung jetzt durchzuführen, mittels LDAP oder so, Kerberos sollte wenn möglich zwecks SSO in Verwendung bleiben.