Kerberos SSO集成

Question

我試圖爲一個基於Web的應用程序實現Kerberos SSO身份驗證，但沒有太多的運氣研究如何實現這一點。我在實習中很晚就被分配了這個項目，可能不會完成，但我想盡可能地取得進步。我想通過Active Directory向TomEE服務器驗證Windows客戶端。我發現很多以高級術語描述協議的資源，但不知道從代碼開始。

例如，我將如何驗證並向其他校長髮送門票？ Kerberos處理什麼，我需要從頭開始實施什麼？

此外，像SSPI，SPNEGO等這些東西是如何融入圖片的？

Answer 1

Here是Tomcat所需要的。它需要對Tomcat 8.x進行微小的修改，因爲API已經改變，但其餘的仍然保持原樣。