Как использовать ntlm без формы логина и пароля браузера? - PullRequest
Новая
       16

Как использовать ntlm без формы логина и пароля браузера?

0 голосов
/ 02 октября 2019 
public function ntlm()
    {
            $headers = apache_request_headers();
            if (isset($headers['Authorization']))
            {
                $auth = $headers['Authorization'];
            }


            if (isset($auth) && substr($auth,0,5) == 'NTLM ') 
            {
                 $msg = base64_decode(substr($auth, 5));

                 if (substr($msg, 0, 8) != "NTLMSSP\x00")
                 { 
                  return false;
                 }

                 if ($msg[8] == "\x01") 
                 {
                        $msg2 = "NTLMSSP\x00\x02\x00\x00\x00".
                            "\x00\x00\x00\x00". // target name len/alloc
                        "\x00\x00\x00\x00". // target name offset
                        "\x01\x02\x81\x00". // flags
                        "\x00\x00\x00\x00\x00\x00\x00\x00". // challenge
                        "\x00\x00\x00\x00\x00\x00\x00\x00". // context
                        "\x00\x00\x00\x00\x00\x00\x00\x00"; // target info len/alloc/offset

                    return false;
                 }
                 else if ($msg[8] == "\x03") 
                 {

                    $username = $this->get_msg_str($msg, 36);
                    $domain = $this->get_msg_str($msg, 28);
                    $workstation = $this->get_msg_str($msg, 44);
                    return  $username;
                 }
           }

           return false;
    }

Это сверху laravel 

$headers = apache_request_headers();
if (!isset($headers['Authorization'])){
  header('HTTP/1.1 401 Unauthorized');
  header('WWW-Authenticate: NTLM');
  exit; //this is just php request
}

Когда я использую этот код, если у меня нет ответа от сервера (например, login - yerzhanov_a) (когда я в сети corp, у меня есть учетная запись AD), когдая использую другой компьютер и сеть мой код ntlm не имеет ответа и показывает мне форму браузера логин-пароль!
Как удалить эту форму или скрыть и просто перенаправить на страницу авторизации?

...