Добрый день!
Сделал связку nginx + модуль аутентификации через PAM (ngx_http_auth_pam_module) + pam-ldap + Active Directory. Всё работает просто и с полпинка ,но overhead огромный :( , особенно в связке pam-ldap + Active Directory. Каждый http запрос - это (судя по tcpdump) коннект-авторизация-запрос к LDAP-серверу.
Не подскажете ли более изящную схему авторизации веб-сервера в AD?


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4c5271b8.2080...@gmail.com

Ответить