为 Apache 设置 Windows 身份验证

首先，我在互联网上搜索了大约一个小时，试图找出如何做到这一点，但没有成功 - 因此我写了这个问题。

我有一个 Intranet 站点，需要访问用户 Windows 用户名（不是运行 Apache 的服务器，而是访问 Intranet 站点的用户）。

我已经安装了 adLDAP 并让它在用户可以登录的地方工作，以检查用户所在的组。但是，为了让我的站点更安全，我宁愿它访问 Windows 用户名。

我看到有一个名为 mod_auth_sspi 的 apache 模块，但我找不到如何安装它，甚至找不到如何在我的代码中实现（使用）它。

我在 Windows Server 2008 上使用 Apache v2.4、PHP 5.6.8。

所以......经过几个小时的谷歌搜索后我发现了如何做到这一点......它确实应该更直接地找到答案，但尽管如此，它是：

1) 为您的系统下载以下模块（32位或64位）：https://www.apachehaus.net/modules/mod_authnz_sspi/

2) 将文件粘贴到模块文件夹中。/apache/modules/

3）编辑以下配置文件：

3.1) php/php.ini: 取消注释extension=php_ldap.dll line.

3.2) apache/conf/httpd.ini：将以下内容添加到 LoadModules 部分的末尾：

LoadModule authn_core_module modules/mod_authn_core.so
LoadModule authz_core_module modules/mod_authz_core.so
LoadModule authnz_sspi_module modules/mod_authnz_sspi.so

3.3）找到<Directory标记并删除开始和结束标记及其内容。然后粘贴以下内容：

<Directory /> 
Options None 
AllowOverride All 
Order allow,deny 
Allow from all 
AuthName intranet
AuthType SSPI 
SSPIAuth On 
SSPIAuthoritative On 
SSPIOfferBasic On 
SSPIOmitDomain On 
Require valid-user 
</Directory>

然后重新启动 Apache 后，一切就应该可以工作了。通过以下方式获取Windows用户的用户名<?php echo $_SERVER['PHP_AUTH_USER'] ?>