Требуется сделать возможной авторизацию в веб-приложении (на php) в сети с контроллером домена БЕЗ участия пользователя (без ввода пары логин/пароль). Веб-сервер предпочтительно nginx. Хотелось бы узнать какие есть варианты для этого.
У меня были следующие идеи:
- NTLM (поддерживают все современные браузеры)
- Kerberos (где-то видел, механизм не представляю)
- Плагин к браузеру (никогда не писал ничего подобного, вариантов не видел)
- Проверка через запрос к AD кто сидит за определенным IP (тут много вариантов, легко можно поломать)
- Программа, обеспечивающая авторизацию (не писал такого, видел реализацию, сам не писал, готовой программы не видел)