使用 Apache 和 LDAP 进行单点登录

Question

我有一台运行两个 Web 应用程序的服务器：Gerrit 和 Mantis BT。现在，这些应用程序连接到 LDAP 服务器以对用户进行身份验证，并且工作正常。但是用户必须为每个应用程序进行身份验证；我想允许用户仅进行一次身份验证（可能使用 Apache+LDAP）并重用凭据以在两个应用程序中自动登录用户。

我现在的网络架构：

我想要的网络架构：

我什至不知道要在 Google 上寻找什么，因为我通常不熟悉 HTTP 身份验证和服务器管理。任何解决方案或指向我想要的东西都将不胜感激。

配置：
Ubuntu 服务器 14.04 LTS
Apache2 2.4
Gerrit 2.10
Mantis BT 1.2.19

重要说明：
我想保留 Gerrit。
如果它可以轻松完成我想要的操作，我可以使用另一个错误跟踪器。

Answer 1

如果您想对应用程序进行单点登录，我建议您使用 Kerberos/GSSAPI 身份验证。借助为您的用户和组提供集中存储的身份管理服务器，您可以挂钩Apache Web 应用程序、gerrit 或Redmine。对于 IdM 服务器，您可以使用免费且开源的FreeIPA项目。