CakePHP 和 Kerberos

Question

我有一个基于 CakePHP 构建的网络应用程序。目前它正在使用内置的 AuthComponent 和 ACL 功能进行用户身份验证/访问控制。

在我们的组织中，我们有许多应用程序（Web 和其他），它们都需要自己的用户/密码组合。我们公司正在寻求将尽可能多的内部应用程序迁移到“单点登录”功能，并希望将 Kerberos 用于中央用户存储。

我想知道是否有人可能通过修改 AuthComponent 来验证允许使用应用程序本身的用户的应用程序级数据库，然后与 Kerberos 通信（假设找到用户）来验证用户的 uname/pwd 组合来攻击此问题。

任何建议将不胜感激。

Answer 1

您可以创建一个扩展原始 AuthComponent 的新组件。然后您覆盖登录方法并在其中添加其他身份验证。这个解决方案非常方便并且不太具有侵入性，即使 AuthComponent 并不是设计成这样扩展的。

App::import('Core', 'Auth');
class AuthenticationComponent extends AuthComponent {
    public $components = array('Session', 'RequestHandler', 'Sso');
    public $loginRedirect = array('controller' => 'frontpage');
    public $Controller = null;
    public $loginAction = array('controller' => 'login');
    public $authorize = 'actions';
    public $loginError = Notifications::LOGIN_FAILED;
    public $authError = Notifications::ACTION_NOT_ALLOWED;

    public function login($data) {
        if(parent::login($data)) {
            // OTHER AUTHENTICATION HERE
            return true;
        }
        else {
            // stuff
        }
        return false;
    }
}