Plone y CGI inicio de sesión único usando mod_auth_tkt

Un par de preguntas han tenido respuestas que sugieren hacer uso de mod_auth_tkt para permitir Plone 4 Plone y Asp.Net Integration, Utilice el mecanismo de autenticación de Plone para iniciar sesión en otros sitios.) para autenticar otras aplicaciones web, y dado que tengo un par de CGI que ya saltan a través de aros para autenticar a través de Plone, esto parece ideal para mi propósito. Sin embargo, parece que no puedo encontrar mucha documentación sobre el uso de mod_auth_tkt en general, y absolutamente nada sobre usarlo con Plone.

Tengo los siguientes problemas.

mod_auth_tkt espera un "secreto" compartido. Los ejemplos de mod_auth_tkt muestran que Apache obtiene esto de un archivo de configuración. Plone no comparte sus secretos, entonces, ¿cómo sabe Apache que una cookie Plone dada es una auth_tkt válida? ¿Qué URL usaría uno en la configuración de Apache TKTAuthLoginURL? [No estoy seguro de que sea vital, ya que, en este momento, solo estoy realmente interesado en asegurar que se invoque algo dedentr plone, en lugar de directamente como un cgi]Apache espera que la cookie del ticket se nombre a través de TKTAuthCookieName (predeterminado 'auth_tkt'). ¿Cómo lo llama Plone? __¿C.A

Respuestas a la pregunta(2)

Su respuesta a la pregunta