反向代理上的SSO？

Question

我们正在使用AD，我们的（linux）网站需要SSO，因此用户会自动登录（已设置REMOTE_USER标头）。

使用反向代理甚至有可能吗？

我已经尝试了好几天，但无法将REMOTE_USER传递到网站。

Answer 1

您可以在Linux网站上使用mod_auth_openidc，在AD端使用ADFS。