single-sign-on - 反向代理上的 SSO？

Question

我们正在使用 AD 并且我们的 (linux) 网站需要 SSO，因此用户会自动登录（设置了 REMOTE_USER 标头）。

这甚至可以通过反向代理实现，如何实现？

我已经尝试了几天，但我无法将 REMOTE_USER 传递给网站。

标签： single-sign-onreverse-proxy

Answer 1

您可以在 Linux 网站上使用mod_auth_openidc，在 AD 端使用 ADFS。