Как перенаправить, если проверка подлинности NTLM не будет работать

У меня есть этот фрагмент сценария:

$headers = apache_request_headers();

if (!isset($headers['Authorization'])){
header('HTTP/1.1 401 Unauthorized');
header('WWW-Authenticate: NTLM');
//header("location: login.php");
exit;
}

$auth = $headers['Authorization'];

if (substr($auth,0,5) == 'NTLM ') {
$msg = base64_decode(substr($auth, 5));
if (substr($msg, 0, 8) != "NTLMSSP\x00")
die(header('location: login.php'));

if ($msg[8] == "\x01") {
$msg2 = "NTLMSSP\x00\x02"."\x00\x00\x00\x00". // target name len/alloc
"\x00\x00\x00\x00". // target name offset
"\x01\x02\x81\x01". // flags
"\x00\x00\x00\x00\x00\x00\x00\x00". // challenge
"\x00\x00\x00\x00\x00\x00\x00\x00". // context
"\x00\x00\x00\x00\x30\x00\x00\x00"; // target info len/alloc/offset

header('HTTP/1.1 401 Unauthorized');
header('WWW-Authenticate: NTLM '.trim(base64_encode($msg2)));
exit;
}
else if ($msg[8] == "\x03") {
function get_msg_str($msg, $start, $unicode = true) {
$len = (ord($msg[$start+1]) * 256) + ord($msg[$start]);
$off = (ord($msg[$start+5]) * 256) + ord($msg[$start+4]);
if ($unicode)
return str_replace("\0", '', substr($msg, $off, $len));
else
return substr($msg, $off, $len);
}

$user = get_msg_str($msg, 36);
$domain = get_msg_str($msg, 28);
$workstation = get_msg_str($msg, 44);

$user = preg_replace('/[^0-9]/','',$user);

Все, что я хочу сделать, это перенаправить браузер на login.php, если функция NTLM не работает.

Вы можете увидеть в строке, что я закомментировал то, что я пробовал, и я попробовал несколько других … Но все, что пока, похоже, перенаправляет всех, даже браузеры, поддерживающие NTLM …

Спасибо!

РЕДАКТИРОВАТЬ 1

Я должен добавить, что я не хочу, чтобы браузеры, которые не поддерживают NTLM, запрашивали учетные данные, поскольку для этого уже создана страница.

1

Решение

Задача ещё не решена.

Другие решения

Других решений пока нет …

По вопросам рекламы [email protected]