我最终成功地将Apacheconfiguration为我的应用程序的SPNEGO反向代理，并使用AUTHORIZE_SAMACCOUNTNAME ， AUTHORIZE_CN和AUTHORIZE_MAIL来找出有关login用户的一些信息。 但这只是第一步。
目前，我正在使用通用规则，例如Require ldap-group cn=General Group,cn=Users,dc=example,dc=com ，但是我真正需要的是多个规则，每个组都有一个规则。 即
<RequireAny> Require ldap-group cn=Regular Users,cn=Users,dc=example,dc=com Require ldap-group cn=Managers,cn=Users,dc=example,dc=com Require ldap-group cn=Admins,cn=Users,dc=example,dc=com </RequireAny>
这个configuration工作，但我需要知道哪些Require指令通过。 我的最终目标是将像X-Auth-Rule这样的自定义标题设置为不同的值，例如Regular ， Manager或Admin 。
有没有办法做到这一点？
ps在有人提出这个build议之前，我知道我可以从代理应用程序中获取sAMAccountName并自己查询LDAP，但是我正在寻找替代scheme。