ldap - mod_authnz_ldap 或多个 LDAP 组

Question

我正在使用 Apache 2.4 和模块 mod_authnz_ldap 来授予或授权组中的用户访问某些页面。这是我目前的配置。这工作正常:

    AuthLDAPUrl "ldap://myldapserver.com:389/dc=example, dc=com?uid"
    AuthLDAPBindAuthoritative on
    AuthLDAPGroupAttribute memberUid
    AuthLDAPGroupAttributeIsDN off

    <RequireAll>

       Require ldap-group cn=mygroup,ou=group,dc=example,dc=com

    </RequireAll>

我的问题是:

可以授权给多个组吗？这意味着对组进行 OR 并授权给其中任何一个。

我试图在 RequireAll 中插入一个 SatisfyAny 指令，但我没能成功。

非常感谢。

干杯，

Answer 1

为什么不用 RequireAny 替换 RequireAll 指令？

<RequireAny>
  Require ldap-group A
  Require ldap-group B
  Require ldap-group C
</RequireAny>