Ploneで統合Windows認証 (3) Apache での統合Windows認証機能確認 : @jsakamoto

2007年 11月 15日

Ploneで統合Windows認証 (3) Apache での統合Windows認証機能確認

さて、Apache に mod_auth_sspi モジュールを組み込んだはよいが、どうやって統合Windows認証が正しく機能していることを確認するとよいだろうか?

ここでポイントは、環境変数 REMOTE_USER に正しくアクセスもとのWindowsドメインユーザー名が格納されているかどうか、である。
元ネタ "Single Sign On In Windows Domains" にあるように、Plone に統合Windows認証でシングルサインオンするにあたり "Remote User Folder" というプロダクト（=Zope 用語でいうところの"プロダクト"）を使うのだが、これが、フロントエンドのWebサーバー（ここではApache）から渡された環境変数 REMOTE_USER に認証されたユーザー名が格納されているものとして動作するからだ。

では、どうやって環境変数 REMOTE_USER の内容を確認したらよいだろうか?

環境変数 REMOTE_USER の内容を HTML コンテンツとして送り返すような、動的なWebページを作成し、これにブラウザからアクセスすればよさそうだ。
しかし、"動的なWebページ" はどうやって作ろうか? 当初、PHP で書くことも考えた。しかし、わざわざその為だけに PHP をインストールするのもどうかとちょっと迷ってしまった。

そこで思いついたのは、SSI（Server Side Include）である。
Apache の SSI 機能を使えば、環境変数の値を、HTML ページに動的に埋め込むことが可能である。

ということで、まずはコンテンツを用意。
<Apacheインストールフォルダ>/htdocs の下に ntlmtest というサブフォルダを作成し、ここに下記内容の dump.shtml ファイルをテキストエディタで作成。

<html>
<body>
<p>REMOTE_USER = []</p>
</body>
</html>

続けて、Apache に SSI を機能させるモジュールを読み込ませる。
<Apacheインストールフォルダ>/conf/httpd.conf をテキストエディタで開き、末尾に下記を追加。

LoadModule include_module modules/mod_include.so

さらに、<Apacheインストールフォルダ>/htdocs/ntlmtest フォルダに対して、SSI 機能を有効にするために、httpd.conf 末尾に下記を追加。

<Directory "Apacheインストールフォルダ/htdocs/ntlmtest">
Options +Includes
AddType text/html .shtml
AddOutputFilter INCLUDES .shtml
</Directory>

以上で Apache サービスを再起動し、http://localhost/ntlmtest/dump.shtml をブラウザで開くと、

REMOTE_USER = [(none)]

と表示されて、たしかに SSI が機能し、dump.shtml 中の  の箇所が、環境変数 REMOTE_USER で置換されていることがわかる。
（この時点ではまだ認証を組み込んでいないので、環境変数 REMOTE_USER が空である為、(none) が返されている）

ここまできたらもう一息。
ntlmtest フォルダに対して、統合Windows認証による認証を指示する。先程、httpd.conf に書き加えたところへ、さらに下記を追記。

<Directory "Apacheインストールフォルダ/htdocs/ntlmtest">
Options +Includes
AddType text/html .shtml
AddOutputFilter INCLUDES .shtml
AuthType SSPI
SSPIAuth On
require valid-user
</Directory>

これで再度 Apache サービスを再起動し、http://localhost/ntlmtest/dump.shtml を開き直すと、

REMOTE_USER = [DomainName\UserName]

と無事、現在ログインしている自分の Windows ドメインユーザー名が正しく表示された。

これで、Apache を使っての統合 Windows 認証が正しく機能することが確認できたので、次のステップに進むことにする。

つづく

by developer-adjust | 2007-11-15 12:45 | Plone

<< Ploneで統合Windows...

Ploneで統合Windows... >>


	ファン申請 ※ メッセージを入力してください

@jsakamoto

Ploneで統合Windows認証 (3) Apache での統合Windows認証機能確認

ファン申請