Discussion :

[mecha]

Bonjour à tous.

Je sollicite votre aide car la je suis bien bloqué

Voila la situation, j'ai un serveurs avec 2 apaches :
- apache 1.3.34 php 4
- apache 2.2.2 php 5 et mysql
L'acces au htdocs de chacun est protégé par une authentification HTTP (liée à un serveur LDAP)

Voia un exemple du fonctionnement de mon site :
- j'ouvre une page du premier serveur, une fenetre s'ouvre (authentification HTTP), je renseigne login et mot de passe, la page s'affiche.
- j'ouvre une page qui contient une iframe dont le contenu est sur le 2eme serveur. une nouvelle fenetre s'ouvre pour que je soit également authentifié sur le 2eme serveur.
- Une fois identifié sur les 2, je peux aller partout je suis reconnu.

Ce que je voudrai c'est qu'une fois authentifié sur l'un des serveurs, je le soit aussi sur l'autre.

Comment faire?

Merci d'avance

[Swoög]

le mécanisme d'authetification HTTP est limité à un seul serveur à la fois pour des raisons de sécurité, ton ""problème"" n'est pas soluble à moins de faire croire au client que les pages du second serveur sont sur le premier (via le mod_proxy d'Apache par exemple)

[mecha]

Merci, je ve me renseigner sur ce mod.

Mais étant donné qu'il est possible d'accéder en premier aux pages du premier serveur puis à celles du second et inversement, je pense que ca va être galère :/

[Swoög]

dans l'absolue, tu peux toujours configurer les deux serveurs pour mettre le ""croisement"" en place (accès à s1 via s2 ou à s2 via s1) comme plus de problèmes

[mecha]

Je viens de regarder le mod_proxy mais je ne suis pas sur d'avoir compris en quoi il pourrait être utile.
- Créer une 3eme serveur utilisant ce mod
- Passer l'auth ldap sur ce serveur
- Faire du reverse proxy
Mais comment indiquer aux 2 autres serveurs quel est l'utilisateur authentifié? En le passant dans l'url via le mod_rewrite?

[Swoög]

perso, j'avais plutôt l'idée de faire un espèce d'alias proxy :
exemple

on dit à serveur1 que http://serveur1/serveur2/a.php peut être retrouver en faisant proxy jusqu'à http://serveur2/a.php... et inversement...