spnego

3熱度

1回答

我目前使用libcurl(version 7.19.6 built with SPNEGO and GSS-Negotiate support)編寫客戶端（C++/C），該客戶端連接到Tomcat服務器後面的受保護網頁（受保護的Kerberos）。使用命令行： - curl --negotiate -u: http://prtotectedpage.jsp --verbose 這工作（服務器返

5熱度

4回答

爲什麼IE不能將Kerberos票證信息發送給我在Linux上的JBoss？

我試圖使用Windows客戶端和JBoss實現SSO。擁有我的開發PC，JBoss運行在Windows 7上，在開發服務器上，它運行在（Red Hat）Linux上。有一個JBoss Negotiation Toolkit它允許我檢查Negiation頭是否正確到達。 BasicNegotiation只要我在自己的PC上運行JBoss，使用localhost就可以正常運行。已發送的報頭是 Aut

0熱度

1回答

生成沒有用戶密碼的AD Kerberos票據

我正在開發需要代表用戶生成Kerberos票證的Java EE服務器應用程序。我正在開發的應用程序將使用備用憑據（非Active Directory，如生物識別）對用戶進行身份驗證，然後需要以某種方式生成顯示用戶已通過身份驗證的Kerberos票證。然後，我將使用Kerberos票證來生成一個SPNEGO令牌，並將該令牌插入到HTTP頭中，這樣用戶就不必在來自瀏覽器的後續請求中重新進行身份驗證。

1熱度

2回答

SSO身份驗證，響應總是NTLM

我試圖在我們正在開發的Intranet應用程序上實現SSO。我正在使用SPNEGO。現在我在配置SSO時遇到了一些麻煩，希望這裏有人能夠幫助我。的設置是這樣的： Linux服務器與Tomcat來服務於內聯網應用 Windows Server 2008作爲域控制器（Active Directory） Windows 7客戶端與IE9和Firefox 當我打開Intranet應用程序時，我看到從客戶

7熱度

1回答

Windows環境中的Spring Security單點登錄

我有一種感覺，我偶然發現了一個技術黑洞。有很多問題，並沒有太多（最近）的答案。簡短的摘要：我有一個Windows環境中的域控制器和Active Directory執行操作（即將與Quest的驗證服務來運行）。我有一系列基於Spring的Web應用程序要部署到此環境中，並且我們需要他們使用域憑據無縫地使用Single Sign-On進行操作。它看起來像答案是這樣的： http://blog.s

1熱度

1回答

無法使用curl協商到不同的域

我想使用curl使用B.COM用戶的憑據從域A.COM使用curl訪問域B.COM上的Web服務器。所有這些都使用Kerberos身份驗證。所以我用下面的命令： curl.exe --negotiate -u username_domain_b:password myserver.b.com 有兩個域名，但問題之間的信任是，AS-REQ/TGS-REQ請求發送到域A.COM，而不是域B的域控制

0熱度

1回答

WebSphere 7：GSSCredential已過期，必須再次登錄

當我嘗試發送WS請求（下圖）時，我收到了這個奇怪的錯誤。我正在使用WebSphere App Server 7.0.0.23。由於我不熟悉這種低級別的WebSphere funcationaliry，因此有關此問題的任何幫助將不勝感激。感謝名單！ Caused by: javax.xml.ws.WebServiceException: java.io.IOException: Unable to

3熱度

2回答

使用kerberos/spnego身份驗證的彈簧安全性

我使用kerberos身份驗證的彈簧安全性成功工作。但似乎Spring框架正在調用KerberosServiceAuthenticationProvider.userDetailsService來獲取角色，我認爲它只會獲取角色一次，直到會話失效。我的配置看起來像 <?xml version="1.0" encoding="UTF-8"?> <beans:beans xmlns="http:/

2熱度

1回答

爲SPNEGO GSS-API（NTLMSSP_AUTH）接受完成（0）狀態計算'mechListMIC'的方法

我正在嘗試學習和實現SMB2服務器。我非常有興趣學習GSS-API（NTLMSSP，NTLMSSP_AUTH）裏面。所以，我正在做我自己的GSS-API組件的實驗。我在RFC4178 & RFC2478中閱讀了mechListMIC的描述。但我不明白如何計算mechListMIC對於'會話設置響應，未知消息類型'響應。實際上，我可以爲'NegotiateProtocol Response'的ne

0熱度

1回答

當CAS部署時spnego身份驗證停止工作

我有一個正在工作的tomcat實例，其中tomcat-manager applet使用SPNEGO進行身份驗證。當我部署CAS - 配置爲使用SPNEGO - 會發生以下情況：部署之後，無論是經理小程序和CAS工作正常 tomcat的重啓後，他們沒有工作，兩個他們拋出異常（見下文）如果我取消部署CAS，經理小程序仍不能正常工作，直到tomcat的重啓我假定應用程序應該使用CAS不修改其他應