Авторизация NTLM

header('Content-Type: text/html; charset=utf-8');
$headers = $_SERVER;   // получаем все заголовки клиента
if(!isset($headers['HTTP_AUTHORIZATION'])) { // если заголовка авторизации нет
  header('HTTP/1.1 401 Unauthorized');   // требуем от клиента авторизации
  header('WWW-Authenticate: NTLM');      // тип требуемой авторизации - NTLM
  exit;                                  // завершаем выполнение скрипта
}
$arr = [];
// заголовок авторизации от клиента пришёл
if (substr($headers['HTTP_AUTHORIZATION'],0,5) == 'NTLM ') { // проверяем, что это NTLM-аутентификация
  $chain = base64_decode(substr($headers['HTTP_AUTHORIZATION'],5)); // получаем декодированное значение
  switch (ord($chain{8})) { // смотрим номер этапа процесса идентификации
    case 3: // этап 5 - приём сообщения type-3
      foreach (array('LM_resp','NT_resp','domain','user','host') as $k=>$v) {
        extract(unpack('vlength/voffset',substr($chain,$k*8+14,4)));
        $val = substr($chain,$offset,$length);
        $arr[$v] = ($k<2 ? hex_dump($val) : iconv('UTF-16LE','UTF-8',$val));// . "<br>\r\n";
      }
      //exit;
    case 1: // этап 3 (тут было == 0xB2, я исправил на 130). 178 -> B2 или 130 -> 82
        // 0x82 возвращают мозилла и опера при обычном вводе руками, а 0xB2 возвращает IE при параметре "исользовать текущие логин и пароль"
      if (ord($chain{13}) == 0x82||ord($chain{13}) == 0xB2) { // проверяем признак NTLM 0x82 по смещению 13 в сообщении type-1:
        $chain = "NTLMSSP\x00".// протокол
                 "\x02" /* номер этапа */ ."\x00\x00\x00\x00\x00\x00\x00".
                 "\x28\x00" /* общая длина сообщения */ ."\x00\x00".
                 "\x01\x82" /* признак */ ."\x00\x00".
                 "\x00\x02\x02\x02\x00\x00\x00\x00". // nonce
                 "\x00\x00\x00\x00\x00\x00\x00\x00";
        header('HTTP/1.1 401 Unauthorized');
        header('WWW-Authenticate: NTLM ' . base64_encode($chain)); // отправляем сообщение type-2
        exit;
      }
  }
}
function hex_dump($str){ // вспомогательная функция, возвращает шестнадцатеричный дамп строки
    return substr(preg_replace_callback('#.#s', function($m) { return sprintf("%02x ",ord($m[0])); }, $str),0,-1);
}