Сквозная авторизация

[@rБУzzz]

Здравствуйте. Интересует вопрос сквозной авторизации для web ресурса. Есть некая система, которая крутится на Linux машине с установленным Apache. В качестве БД используется Postgres. Возможно ли организовать так, что бы авторизовавшись в системе, пользователь мог заходить, не вводя свой логин и пароль, на ресурс в локальной сети, который требует серверной авторизации?

[skor]

Наверно с помощью cookie в виде domain=.domain.com

update: http://prasi.sourceforge.net/info.html
+ google -> Single Sign-on

[@rБУzzz]

Наверно с помощью cookie в виде domain=.domain.com

update: http://prasi.sourceforge.net/info.html
+ google -> Single Sign-on

То, но не до конца. При Single Sign-on авторизация идет от ресурса к ресурсу, но при этом пользователю необходимо авторизоваться хотя бы один раз на одном из ресурсов. А нужно, что на ресурсах он логинился автоматически, подхватывая данные авторизации в системе. Как-то так...

[skor]

Ну так, а с куками что не подходить?

[Ariasp]

Здравствуйте. Интересует вопрос сквозной авторизации для web ресурса. Есть некая система, которая крутится на Linux машине с установленным Apache. В качестве БД используется Postgres. Возможно ли организовать так, что бы авторизовавшись в системе, пользователь мог заходить, не вводя свой логин и пароль, на ресурс в локальной сети, который требует серверной авторизации?

Вобще-то у апача есть auth_kerb_module (или mod_auth_kerb). Т.е. керберизовать апач не проблема. Проблема в другом - не все браузеры (а точнее только MSIE) поддерживают gssapi_auth.