аутентификацию по группе из актив директори? Модуль spnego-http-auth-nginx-module работает не совсем как надо: он именно керберос авторизацию делает, а не аутентификацию...(
Не очень понятно, что вы хотите сделать. Как вы хотите аутентифицироваться по группе? И - кто у вас вобще должен авторизовываться/аутентифицироваться? nginx или клиент?
Рассказываю) Есть АД, в ней созданы SPN и keytab, это все положено на сервер с жинксом (в моем случае докер контейнер). Задача, чтоб когда открываешь страницу у тебя проходиа аутентификация по керберос протоколу при вводе доменного логопаса (соотвественно работать будет только с компов того же домена что и сама страничка) и потом происходи атовризация по доменной группе, то есть если пользователь не состоит в заданной группе его не пустит...
Обсуждают сегодня