spnego

1熱度

1回答

我已經使用JNDIRealm在tomcat中設置了spnego庫。遵循以下指南：https://dzone.com/articles/do-not-publish-configuring-tomcat-single-sign-on-w 我想知道我可以從另一個java類中的LDAP中獲得用戶組，我正在使用它在我的數據庫中創建一個用戶。我想獲得所有用戶的詳細信息，如電子郵件，電話等。以及用戶所屬的所

2熱度

1回答

是否可以配置SPENGO而不考慮全限定主機名

我爲WebSphere配置了SPENGO，當前的SPENGO對於完全合格的主機名說appserver.robo.com正常工作，我想要一個SPENGO配置，可以爲應用服務器.robo.com/productName以及appserver/productName。有沒有這樣的配置是可能的？

0熱度

1回答

爲每個請求

避免SPNEGO認證我有這下面一起SPNEGO認證和登錄服務使用碼頭網絡服務器。我使用Firefox連接到此Web服務器，並可以看到身份驗證正確發生。但問題在於，來自Web客戶端身份驗證的每個請求都會一次又一次地發生，而不是僅在第一次請求時才發生。 Jetty是否存儲任何信息來區分經過身份驗證的用戶和未經身份驗證的用戶？如果沒有，那麼有人可以幫忙推薦我如何實現這一目標？也意味着註銷已經使用SPNE

1熱度

1回答

sourceforge SPNEGO vs WAFFLE之間的區別

有人能向我澄清http://spnego.sourceforge.net/與https://dblock.github.io/waffle/README.html之間的區別嗎？我知道sourceforge中的SPNEGO是一個實現SPNEGO機制的小型servlet過濾器，但需要服務器端配置（即註冊服務主體名稱，創建服務帳戶等）。對於WAFFLE，根據其描述，「與許多其他實現不同，Window

1熱度

1回答

CAS Spnego - KrbException：校驗和失敗

我正在嘗試使用Active Directory中的SPNEGO（Kerberos）身份驗證 - 使用CAS服務器（github）。下面是官方的指令：https://apereo.github.io/cas/5.1.x/installation/SPNEGO-Authentication.html 我用這個模板：https://github.com/apereo/cas-overlay-templ

-1熱度

1回答

春季安全spnego ldap jwt

我有一個複雜的情況，我需要在tomcat 8上實現web應用程序的安全性，它既提供靜態html也提供其他服務。應用程序是一種Spring MVC應用（無彈簧引導）的authntication（SSO）過程中會去如下：如果用戶JWT沒有在HTTP頭中存在，那麼與LDAP authonticate，從數據庫獲取用戶權限和創建jwt回到用戶。如果jwt存在於標題中，則跳過ldap篩選，從標記中提取

3熱度

1回答

Kerberos授權不適用於Chrome和FireFox，但適用於IE

我遵循此guide將cas與Windows AD集成。它幾天前在每個瀏覽器上都正常工作。但不是它只能在IE上運行，當我使用firefox瀏覽器時只發送「Negotiate TlRMTVNTUAABAAAAl4II4gAAAAAAAAAAAAAAAAAAAAAGAbEdAAAADw ==」給服務器，然後瀏覽器返回到cas登錄頁面。最近纔在生產環境中發現此問題。我有一個測試環境具有相同的配置，但它

0熱度

1回答

瀏覽器在接收WWW-Authenticate時掛起：協商

當Windows7上的IE或Chrome收到「WWW-Authenticate：Negotiate」標題的響應時，它會掛起幾秒鐘。我會假設它正在向KDC發出網絡請求並且請求超時。雖然這可能是錯誤的假設。服務器keytab確定瀏覽器查詢哪個KDC？有沒有什麼辦法可以調試呢？謝謝！

0熱度

2回答

SPNEGO：成功的談判和身份驗證後的後續調用

在過去幾天中，我已經使用GSS-API和SPNEGO構建了概念驗證演示。其目的是讓用戶通過Http RESTful Web服務單點登錄我們定製應用服務器提供的服務。持有有效Kerberos票據授予票據（TGT）的用戶可以調用啓用SPNEGO的Web服務，客戶端和服務器將協商，用戶將通過身份驗證（由Kerberos和應用程序級別），並且將（在成功認證時）在他的票證緩存中爲我的服務負責人提供服務票

1熱度

1回答

Keberos：當瀏覽器無法找到有效的令牌時，如何重定向瀏覽器？

要讓瀏覽器提供Kerberos令牌，我使用「WWW-Authenticate：Negotiate」頭髮送401響應。如果瀏覽器找不到Kerberos庫，則用戶沒有票證，或者該網站沒有列入白名單，瀏覽器將無法發送Kerberos令牌，而只會顯示401未經授權的頁面。有沒有我可以重新導向的方法？