OpenAM HTTP Header にユーザ情報を格納

2021-05-142021
36.4% (133/365)
May
41.9% (13/31)
Week 19
57.1% (4/7)
Day 14 Fri
0.3% (0/24)

訪問者

total: 10089
today: 1
yesterday: 1
now: 14

↑

更新

MenuBar

設定方法
実験
利用用途

設定方法 †

[アクセス制御]-[/(最上位のレルム)]
[エージェント]-[Web]-[Apache22Agent]
[アプリケーション]-[プロファイル属性処理] で、プロファイル属性フェッチモードを HTTP_HEADER にし、HTTP_HEADER に載せる情報を設定する

HTTP_HEADER には、LDAP のユーザ情報を載せることができる。[LDAP属性名]=[HEADER名]

↑

実験 †

/filterapp/index.php を作成

<html>
<head><title>FILTER APP</title></head>
<body>
<table border="1">
<?php
foreach (getallheaders() as $name => $value) {
    echo "<tr><td>${name}</td><td>${value}</td></tr>\n";
}
?>
</table>
</body>
</html>

うまくいっているっぽい

↑

利用用途 †

CGI / PHP アプリ内部で、権限制御をするときにつかう

mod_setenvif による利用制限

<Location "/secret">
  SetEnvIfNoCase ^OPENAM_GROUP$ "cn=executive,ou=groups,dc=opensso,dc=java,dc=net" OPENAM_EXECUTIVE
  Order Deny,Allow
  Deny From all
  Allow from env=OPENAM_EXECUTIVE
</Location>

とか。ただし、この用途なら OpenAM グループによるアクセス制御でもできる。

査証のために、アプリでは使わないけど HTTP HEADER にユーザ名を入れておき、apache のアクセスログに利用実績が残るようにするとか

Java#OpenAM

OpenAM HTTP Header にユーザ情報を格納

目次

訪問者

更新

最新の10件

人気の10件

MenuBar

設定方法 †

実験 †

利用用途 †