Apache 可以与第 3 方 cookie 会话身份验证/授权集成吗？

Question

我想将 Apache 配置为直接从文件系统提供文件，但对用户进行身份验证/授权。如何配置 Apache 以便它调用我的身份验证中间件？

基本上：

1) 如果用户未通过身份验证，则重定向到登录。否则根据数据库检查会话 cookie。

2) 根据用户身份（授权）允许访问某些文件。

Answer 1

尝试在 Google 上搜索“apache 单点登录”或“apache sso”。具体看：

• mod_auth_tkt
• mod_auth_pubtkt
• 希博莱斯
• 小甜饼
• 联署

所有这些都几乎完全实现了您所描述的机制。