Ubuntu-fr

thierry-ch

Fichier htaccess et LDAP, authorisation via AuthLDAPGroupAttribute

Bonjour,

Voici mon probleme, sur ubuntu 6.06 server.
J'ai créé une ou "profils" contenant un groupOfUnique names listant un certain nombre de personne.
Seul les personnes de ce "groupOfUniqueNames" auront le droit de se connecter au site.
Mais ceci ne marche pas. Voici la conf :

Fichier .htaccess :

AuthName "zone privee"
AuthType Basic
AuthLDAPEnabled on
AuthLDAPURL ldap://127.0.0.1:389/dc=coframi-nantes,dc=com?uid?sub
AuthLDAPAuthoritative on
AuthLDAPGroupAttribute uniqueMember
Require group  cn=WebProjet2,ou=Profils,dc=coframi-nantes,dc=com

Le "groupOfUniqueNames" nommé WebProjet2

dn: cn=WebProjet2,ou=Profils,dc=coframi-nantes,dc=com
objectclass: groupOfUniqueNames
cn: WebProjet2
uniqueMember: uid=test

Merci

yurek

Re : Fichier htaccess et LDAP, authorisation via AuthLDAPGroupAttribute

question bete. Apache sait qu'il doit regarder dans .htaccess ?
deuxieme question bete : ceci est vraiment necessaire => ?uid?sub
3 eme question bete as tu activer les module ldap pour apache ?

---

http://doc.ubuntu-fr.org/installation/debutants
http://doc.ubuntu-fr.org/diagnostic
http://doc.ubuntu-fr.org/diagnostic_outils
http://doc.ubuntu-fr.org/reflexe_ubunteros

thierry-ch

Re : Fichier htaccess et LDAP, authorisation via AuthLDAPGroupAttribute

Oui, le .htaccess est bien pris en compte, quand je le configure pour utiliser le ldap avec un simple filtrage login/mot de passe (soit Require valid-user dans le htaccess), ca marche. Par contre, quand je veux que les personnes autorisées soient celles du "groupe" webProjet2, c'est KO.

Concernant les options ?uid?sub, je nes ais pas exactement leur role, mais qu'elles soient positionnées ou non, le resultat est le même.

yurek

Re : Fichier htaccess et LDAP, authorisation via AuthLDAPGroupAttribute

avec ldap les requetes avec les groupe n'on jamais marché dans mes tests. Si je donnait des options dans les groupes elles n'était pas appliqué sur les utilisateurs membre du groupe. essaye avec seulement un utilisateur.

---

http://doc.ubuntu-fr.org/installation/debutants
http://doc.ubuntu-fr.org/diagnostic
http://doc.ubuntu-fr.org/diagnostic_outils
http://doc.ubuntu-fr.org/reflexe_ubunteros

thierry-ch

Re : Fichier htaccess et LDAP, authorisation via AuthLDAPGroupAttribute

Pour tant, selon la doc apache "http://httpd.apache.org/docs/2.0/mod/mod_auth_ldap.html", ca doit être possible ...