Ich möchte die NTLM-Authentifizierung mit Tomcat verwenden, damit Iexplorer automatisch die Benutzer-ID + pwd an webapp sendet. Ist das möglich?Wie wird Tomcat für die Verwendung der Windows NTLM-Authentifizierung konfiguriert?
Mit "BASIC" Authentifizierung IE öffnet die üblichen PWD-Dialog, aber ich möchte diesen Dialog überspringen. (Hinweis: Ich benutze JNDIReal/ldap)
Ja ist es. Die Tomcat Wiki verweist auf einen documentation Samba-Code, der Tomcat NTLM-Authentifizierung ermöglicht.
Die Samba-Community hat einen Servlet-Filter implementiert, mit dem Benutzer gegen einen Domänencontroller authentifiziert werden können.
Alternativ können Sie, wenn Sie sich auf einem Windows-Server befinden, IIS dazu veranlassen, Anforderungen an Tomcat zu authentifizieren und umzuleiten. Hier ist die Dokumentation: http://tomcat.apache.org/connectors-doc/webserver_howto/iis.html
Menschen aus dem JCIFS Projekt (die reerenced in mkoller Antwort) sagt, dass die Lösung, die sie bieten ist nicht kompatibel mit NTLMv2 ...
http://jcifs.samba.org/src/docs/ntlmhttpauth.html
Sie sollten http://www.ioplex.com/jespa.html überprüfen, Das ist nicht frei ...
Ja, es ist jetzt möglich mit Waffle Tomcat Authenticator, der Verhandeln unterstützt (NTLM v1, v2, etc., und Kerberos).
Waffle arbeitet auf Windows-Server nur
toll, ich werde es so schnell wie möglich versuchen ... – opensas
Waffel ist Kater auf Windows nur BTW. –
Möglicherweise möchten Sie LDAP-Lösung prüfen, die UnboundID www.unboundid.com/products/ldapsdk/ habe es noch nicht ausprobiert, aber scheint ein Kompromiss.
Hier ist ein kurzer Vergleich zwischen UnboundID SDK, JNDI und Netscape SDK: www.unboundid.com/products/ldap-sdk/docs/advantages/comparison.php. Es mag voreingenommen sein, da es auf der Website von ungebunden ist, aber hey, gibt Ihnen eine gute Idee, warum Sie es vielleicht betrachten.
Ich habe JCIFS, Waffle und IIS Seite an Seite verwendet.
Es scheint, dass die jespa-Bibliothek eine kostenlose Version hat, die "eine unbegrenzte Anzahl von Benutzern für 60 Tage unterstützt, nach denen es nicht mehr als 25 Benutzer authentifizieren wird." –