Как получить домен пользователя в nginx при авторизации через AD, kerberos?

После kerberos-авторизации в nginx через тот же spnego-модуль, переменная $remote_user будет содержать принципала в виде `user@DOMAIN`. Домен можно дернуть регуляркой через `map`:

```

map $remote_user $user_domain {

~*@(?<domain>.+)$ $domain;

}

```

Ну или `if` в локейшене, кому как удобнее. Главное — проверь, что kerberos отдаёт полный принципал, иногда могут прилететь и просто имена без домена.