blocks|key|4228871|text|我为这个特性编写了补充文件的一部分。指南的目标是TWiki+4.2，但设置过程保持不变。|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|4228872|Kerberos+SSO在Firefox中工作，只需确保将您的服务器名添加到network.trade-auth.trud-URI中的about:config中|4228873|名称映射是最困难的部分。TWiki+LDAP插件有一个regex，它将登录名映射到TWiki用户名。我们的firstname.lastname格式存在大写问题，但是改变正则表达式生成了我们想要的TWiki用户名。|entityMap|0|LINK|mutability|MUTABLE|url|http://twiki.org/cgi-bin/view/TWiki/Windows2003Authentication|1|http://twiki.org/cgi-bin/view/Support/LdapUserMappingWithDotInLoginname^0|9|4|0|0|0|2A|7|1^^$0|@$1|2|3|4|5|6|7|Q|8|@]|9|@$A|R|B|S|1|T]]|C|$]]|$1|D|3|E|5|6|7|U|8|@]|9|@]|C|$]]|$1|F|3|G|5|6|7|V|8|@]|9|@$A|W|B|X|1|Y]]|C|$]]]|H|$I|$5|J|K|L|C|$M|N]]|O|$5|J|K|L|C|$M|P]]]]

I wrote part of the <a href="http://twiki.org/cgi-bin/view/TWiki/Windows2003Authentication" rel="nofollow noreferrer">supplemental documentation</a> for this feature. The guide targets TWiki 4.2, but the setup process remains the same.

Kerberos SSO works in Firefox, just be sure to add your server name to network.negotiate-auth.trusted-uris in about:config

Name mapping is the hardest part. The TWiki LDAP plugin has a regex which maps Active Directory login names to TWiki user names. It had capitalization problems with our firstname.lastname format, but <a href="http://twiki.org/cgi-bin/view/Support/LdapUserMappingWithDotInLoginname" rel="nofollow noreferrer">changing the regex</a> produced the TWiki user names we wanted.

blocks|key|4228721|text|你是指单点登录还是仅仅是认证？|type|unstyled|depth|inlineStyleRanges|entityRanges|data|4228722|身份验证可能相当容易。如果twiki和其他LDAP身份验证方案一样，只需将twiki指向将用户保存在其中的OU即可。单点登录要复杂得多，我不知道。|4228723|下面是一个可能有用的方法：http://twiki.org/cgi-bin/view/Support/LdapAuthenticationHowTo|offset|length|entityMap|0|LINK|mutability|MUTABLE|url|http://twiki.org/cgi-bin/view/Support/LdapAuthenticationHowTo^0|0|0|D|1P|0^^$0|@$1|2|3|4|5|6|7|O|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|P|8|@]|9|@]|A|$]]|$1|D|3|E|5|6|7|Q|8|@]|9|@$F|R|G|S|1|T]]|A|$]]]|H|$I|$5|J|K|L|A|$M|N]]]]

Do you mean single sign-on or merely authentication?

Authentication is probably pretty easy. Just point twiki to the OU that you keep your users in, if it's like every other LDAP authentication scheme out there. Single sign-on is much more complex, and I have no idea. 

Here's a HOWTO that might help: <a href="http://twiki.org/cgi-bin/view/Support/LdapAuthenticationHowTo" rel="nofollow noreferrer">http://twiki.org/cgi-bin/view/Support/LdapAuthenticationHowTo</a>

blocks|key|490518|text|据我所知，您将需要一个支持SSO的Kerberos的web浏览器。IE可能会内置与AD服务器通信的功能。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|490519|过去火狐中也有Kerberos支持，但我只是检查了一下，例如Debian稳定版的那个似乎没有链接到它。|entityMap^0|0^^$0|@$1|2|3|4|5|6|7|E|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|F|8|@]|9|@]|A|$]]]|D|$]]

As far as I understand it, you will need a web browser that supports Kerberos for SSO. IE will probably have the functionality built in for communication with, at least, AD servers.

There also used to be Kerberos support in Firefox, but I just checked and e.g. the one from Debian Stable doesn't seem to have it linked in.

blocks|key|4228979|text|对AD进行单点登录的一种方法是使用NTLM。您可以通过HTTP完成NTLM，为用户提供自动登录，但这并不简单。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|4228980|我遇到过这篇文章从2006年开始和这个从2005年开始有点华而不实的网站，但是这第三个也是最后一个环节似乎更有用。希望他们中的一个能帮到你！|offset|length|entityMap|0|LINK|mutability|MUTABLE|url|http://drupal.org/node/44718|1|http://www.thebluesmokeband.com/mod_ntlm.php|2|http://mywheel.net/blog/index.php/mod_ntlm2-on-apache-22x/^0|0|4|C|0|H|J|1|13|C|2^^$0|@$1|2|3|4|5|6|7|Q|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|R|8|@]|9|@$D|S|E|T|1|U]|$D|V|E|W|1|X]|$D|Y|E|Z|1|10]]|A|$]]]|F|$G|$5|H|I|J|A|$K|L]]|M|$5|H|I|J|A|$K|N]]|O|$5|H|I|J|A|$K|P]]]]

One method of doing single-sign-on on against AD is to use NTLM. You can do NTLM over HTTP to provide your users with automatic logins, but it's not really straightforward.

I've come across <a href="http://drupal.org/node/44718" rel="nofollow noreferrer">this article from 2006</a>, and <a href="http://www.thebluesmokeband.com/mod_ntlm.php" rel="nofollow noreferrer">this somewhat more garish website from 2005</a>, but <a href="http://mywheel.net/blog/index.php/mod_ntlm2-on-apache-22x/" rel="nofollow noreferrer">this third and final link</a> seems far more useful. Hopefully one of them will help you out!

How would I go about getting <a href="http://twiki.org/" rel="nofollow noreferrer">TWiki</a> to transparently authenticate against Windows Active Directory with Single Sign-on?

How to authenticate TWiki against Windows Active Directory

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

如何让TWiki通过单点登录透明地对进行身份验证？

问如何在中验证TWiki
EN

回答 4

Server Fault用户

Server Fault用户

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何在中验证TWikiEN

回答 4

Server Fault用户

Server Fault用户

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问如何在中验证TWiki
EN