使用AD域账号自动登录网站的测试,包括wordpress、drupal、joomla、discuz

需求是准备搭建一个内部分享的网站,本地有域控服务器,电脑都已入域,需要在访问网站的时候自动通过域账号登录。

站点好说,开源的,免费的都挺多,关键是实现域账号登录。

1、discuz测试

discuz官方的应用中心,有付费的ldap插件,价格较高,不建议使用。最主要的是插件描述中只有一个设置页面,完全看不到其他内容,我也联系了插件制作方,回复可以通过域账号登录,但没法实现自动登录,从沟通中我也看出来了,这个插件完全不值得买,甚至这个作者的所有作品都不值得买,给大家避雷了。

discuz不知道是没落了还是躺平了,discuz Q也基本是断更状态,其他的discuz相关的ldap插件几乎没有,但还是让我找到一个(http://www.codeeel.com/?p=365),可以直接在作者网站下载,不过已经好几年没更新了,有兴趣的可以自己测试,我在X3.4版本测试没有成功,建议在X3.0版本测试。我也尝试联系了作者本人,但没有回复。

从作者放出的截图可以看出功能还是做的不错的,包括有专门的AD登录入口及账号绑定,但看起来也没法实现域账号自动登录。

2、joomla

joomla算是国外比较或的cms程序了,门槛也比较低,特别是自带LDAP组件,配置起来比较方便,但是测试了4.1版本,配置后一直登录不成功,在joomla论坛搜了下,发现大部分都是说4.X版本不行的,可以试试3.X版本,另外还推荐使用JMapMyLDAP。

先下载了3.4版本,测试自带的LDAP设置后也无法成功通过域账号登录,于是下载了JMapMyLDAP(https://shmanic.com/tools/jmapmyldap/download.htm),这个插件也是很久没更新了,更新时间和3.4版本差不多,但是功能出乎意料的齐全,也支持SSO自动登录,网站也有详细的设置教程。

3、drupal

drupal在国外也是广泛使用,但是比joomla门槛高点,关于ldap也有插件可以实现,可以到官方搜索一下,做的比较好的是miniorange这个,专门做登录认证的,除了drupal,还有joomla,wordpress等等很多程序的插件,功能非常完善,但免费版本功能较少,甚至都不包含自动注册,付费版本价格过于高了。但好在我在联系了他们官网的邮箱后很快给了我回复,而且十分专业,给我发了测试版,支持域账号自动注册,SSO单点登录,下面分享出来,但有测试时间期限,不确定还可以使用。

drupal ldap_auth插件(全功能版),提取码:xy8b

4、wordpress

WP不愧是博客,CMS开源程序的顶流,LDAP相关的插件最多,对比后我选择了Next Active Directory Integration,免费版功能已经足够多,包含域账号自动登录,设置权限,双向同步等,已经满足要求,和收费的miniorange几乎差不多,而相比JMapMyLDAP的几年不更新,Next Active Directory Integration一个月前刚更新,官网有详细的设置教程。

综上,这些插件都有自带的设置教程,非常详细,只不过都是英文,浏览器翻译一下也能正常阅读,只不过设置的时候也经历了一些错误和经验,可以分享出来。

此外想要实现浏览器打开网址自动登录,还需要服务器端配合做一些设置,这里不建议使用nginx,没有找到相关设置教程。linux和windows端的apache需要单独加载模块,但我在centos apache环境下加载ntml模块出错了,而windows iis环境下,只需要在iis做一些设置就行了,比较简便。此外本地ie浏览器也需要做一些设置,后面有空了也单独写一篇相关设置吧。

发表回复

您的电子邮箱地址不会被公开。

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据