Das Zuhause des Powerhamsters

LDAP Zugriffsschutz für eure Seite

Eine .htaccess Datei mit folgendem Inhalt erstellen und in den zu schützenden Ordner legen.
p.s. funktioniert nur beim Zugriff über informaktik.htw-dresden.de und die
p.p.s. die .htaccess benötigt Leserechte für Other. Der Apache kümmert sich aber drum das die schon niemand auslesen kann.

.htaccess
AuthType Basic
AuthName LDAP-Authentifizierung
# Angabe des Authentifizierungsanbieters
AuthBasicProvider ldap

# ermöglicht die Zulassung von allen LDAP-Nutzern ohne Angabe einer speziellen Gruppe
AuthzLDAPAuthoritative off

# URL zum LDAP-Server
AuthLDAPURL ldap://servername/o=informatik,dc=htwdd?uid

# Zulassung aller User auf dem LDAP-Server
require valid-user
  

Das ganze lässt sich auch nur auf eizelne Dateien anwenden.

.htaccess
<files getprotected.php>
AuthType Basic
AuthName LDAP-Authentifizierung
# Angabe des Authentifizierungsanbieters
AuthBasicProvider ldap

# ermöglicht die Zulassung von allen LDAP-Nutzern ohne Angabe einer speziellen Gruppe
AuthzLDAPAuthoritative off

# URL zum LDAP-Server
AuthLDAPURL ldap://servername/o=informatik,dc=htwdd?uid

# Zulassung aller User auf dem LDAP-Server
require valid-user
</files>
  
Servername ist zu ersetzen durch *********