Kerberos SSO-Integration

Question

Ich versuche, Kerberos-SSO-Authentifizierung für eine webbasierte Anwendung zu implementieren, aber ich hatte nicht viel Glück, wie dies zu erreichen ist. Ich wurde diesem Projekt spät in einem Praktikum zugewiesen und werde es wahrscheinlich nicht beenden, aber ich möchte so weit wie möglich Fortschritte machen. Ich möchte einen Windows-Client für einen TomEE-Server gegen Active Directory authentifizieren. Ich habe eine Menge Ressourcen gefunden, die das Protokoll auf hoher Ebene beschreiben, aber ich weiß nicht, wo ich mit dem Code anfangen soll.

Zum Beispiel, wie würde ich überprüfen und Tickets an andere Auftraggeber senden? Was macht Kerberos und was muss ich von Grund auf implementieren?

Auch, wie passen Dinge wie SSPI, SPNEGO usw. in das Bild?

Answer 1

Here ist alles was Sie für Tomcat brauchen. Für Tomcat 8.x sind geringfügige Änderungen erforderlich, da sich die API geändert hat, der Rest aber unverändert bleibt.