首页 > 解决方案 > 如何在没有浏览器登录密码表单的情况下使用 ntlm?

问题描述

public function ntlm()
    {
            $headers = apache_request_headers();
            if (isset($headers['Authorization']))
            {
                $auth = $headers['Authorization'];
            }


            if (isset($auth) && substr($auth,0,5) == 'NTLM ') 
            {
                 $msg = base64_decode(substr($auth, 5));

                 if (substr($msg, 0, 8) != "NTLMSSP\x00")
                 { 
                  return false;
                 }

                 if ($msg[8] == "\x01") 
                 {
                        $msg2 = "NTLMSSP\x00\x02\x00\x00\x00".
                            "\x00\x00\x00\x00". // target name len/alloc
                        "\x00\x00\x00\x00". // target name offset
                        "\x01\x02\x81\x00". // flags
                        "\x00\x00\x00\x00\x00\x00\x00\x00". // challenge
                        "\x00\x00\x00\x00\x00\x00\x00\x00". // context
                        "\x00\x00\x00\x00\x00\x00\x00\x00"; // target info len/alloc/offset

                    return false;
                 }
                 else if ($msg[8] == "\x03") 
                 {

                    $username = $this->get_msg_str($msg, 36);
                    $domain = $this->get_msg_str($msg, 28);
                    $workstation = $this->get_msg_str($msg, 44);
                    return  $username;
                 }
           }

           return false;
    }

这在顶级 laravel

$headers = apache_request_headers();
if (!isset($headers['Authorization'])){
  header('HTTP/1.1 401 Unauthorized');
  header('WWW-Authenticate: NTLM');
  exit; //this is just php request
}

当我使用此代码时,如果我没有来自服务器的响应(例如登录 - yerzhanov_a)(当我在公司网络中我有 AD 帐户时),当我使用另一台计算机和网络时,我的代码 ntlm 没有响应并显示登录密码浏览器形式!
如何删除此表单或隐藏并仅在身份验证页面上进行重定向?

标签: phplaravelntlm

解决方案


推荐阅读