LINUX.ORG.RU
ФорумAdmin

Nginx авторизация через Windows Domain SSO. С возможностью получения имени пользователя в Gunicorn/flask.

 , ,


0

1

Есть gunicorn (он напрямую даже работает без reverse proxy) Какой самый простой способ обеспечить доступ пользователям только авторизированным в домене и возможностью получения логин в flask для логирования.

nginx-ldap-auth собрать не удалось.

Получилась рабочая схема с apache + nginx по этой статье https://techexpert.tips/nginx/nginx-ldap-authentication-active-directory/ Но пользователи при этом должны вручную вводить пароль. Плюс довольно долго заходит.

Какие есть способы реализовать SSO с получение текущего пользователя?

Может IIS умеет это магическим образом делать? Или есть хорошо работающий nginx-ldap-auth в доккере или другой аналог? Что то простое и хорошо работающее.

Задачи

  1. Получить логин пользователя
  2. Впускать только залогированных в домене юзверей.
glorsh66
() автор топика