[Intranet] Rozpoznawanie użytkowników, Jak strona Intranetowa, która jest widoczna tylko wewn. organizacji i Opcje

[McRafal]

Witam serdecznie wszystkich i mam pytanie.

Jak strona Intranetowa, która jest widoczna tylko wewn. organizacji i nie wymaga logowania, może rozróżniać użytkowników?

Użytkownicy:
- mają własne komputery,
- są zalogowani do Active Directory
- nie logują się do strony Intranetowej opartej na PHP

Czy ma ktoś jakikolwiek pomysł na rozróżnianie osób korzystających ze strony?

Pozdrawiam
Rafał

[devnul]

możesz sprawdzać po IP/MAC usera pod warnkiem że eden user loguje sie zawsze z tego samego kompa
inaczej bez logowania się nie obejdziesz (a zarówno IP jak i MACa można zmienic także bezpieczne to to nie jest)

Ten post edytował devnul 13.04.2007, 12:59:26

[McRafal]

Ok. Więc wyciągnąłem IP (skrypt odporny ponoć na proxy)

[PHP] pobierz, plaintext 
<?php
if (getenv("HTTP_CLIENT_IP") && strcasecmp(getenv("HTTP_CLIENT_IP"), "unknown")) 
	 { 
		$rip = getenv("HTTP_CLIENT_IP"); 
	 } 
	 else if (getenv("HTTP_X_FORWARDED_FOR") && strcasecmp(getenv("HTTP_X_FORWARDED_FOR"), "unknown")) 
	 { 
		$rip = getenv("HTTP_X_FORWARDED_FOR"); 
	 } 
	 else if (getenv("REMOTE_ADDR") && strcasecmp(getenv("REMOTE_ADDR"), "unknown")) 
	 { 
		$rip = getenv("REMOTE_ADDR"); 
	 } 
	 else if (isset($_SERVER['REMOTE_ADDR']) && $_SERVER['REMOTE_ADDR'] && strcasecmp($_SERVER['REMOTE_ADDR'], "unknown")) 
	 { 
		$rip = $_SERVER['REMOTE_ADDR']; 
	 } 
	 else 
	 { 
		$rip = "unknown"; 
	 } 
echo "IP: $rip";
?>
[PHP] pobierz, plaintext 

Wyciągnąłem też nazwę hosta (użytkownik rozpoznawalny po nazwie swojego komputera):

[PHP] pobierz, plaintext 
<?php
$hostname = gethostbyaddr($_SERVER['REMOTE_ADDR']);
echo "HOST: $hostname";
?>
[PHP] pobierz, plaintext 

Co jeszcze mogę ciekawego dowiedzieć się o użytkowniku? Głównie zależy mi na wyciągnięciu login'u na jaki się zalogował (Windows XP / Active Directory).

Pozdrawiam
Rafał

Ten post edytował McRafal 13.04.2007, 14:54:59

[misiek172]

oj to raczej nie możliwe po stronie PHP itp. Jeśli już chciałbyś to zrobić językiem internetowym to MOŻE da się to zrobić w aplecie javy.

Nie lepiej poprostu zrobić baze danych IP korzystających z aplikacji i tam zamieścić manualnie wszystkie informacje?

[devnul]

możesz logować się do bazy AD przez ldap - jeśli userzy są tam zalogowani to o ile dobrze pamiętam są tam informacje o tym do jakiego kompa jaki user jest przyporządkowany (ale moge sie mylić)