javascriptまたはHTMLによるKerberos 5

Question

Kerberosとアクティブディレクトリを使用してWebベースの制御インターフェイスを使用するサーバーを認証用に設定する作業が行われました。私はWebサーバーとしてtwisted.webを使用しています。問題は、私はこのサーバーを介してユーザーのパスワードが来ないようにすることですが、firefoxとchromeがkerberosキーサーバーからアクセスキーを取得できるかどうかはわかりません。具体的にはFirefoxと連携する必要があり、他のブラウザはボーナスになります。おそらくHTML5やkerberosを使用して信頼されていないサーバーへの認証を可能にするfirefoxプラグインを使用して、javascriptライブラリはありますか？フラッシュアプ​​リケーションも可能です。

Answer 1

おそらく、あなたはツイストの前にリバースプロキシを使用し、Webアプリケーションからhttp authを使用して、apacheまたはnginxモジュールを介して認証自体をKerberosに委任することができます。

プロキシがパスワードを受け取る間、ねじれたサーバーは、ユースケースに沿っていません。リクエストはプロキシによって傍受され、認証が成功した後にバックエンド（proxy_pass）に委任されます。

あなたのソリューションは、httpクライアント/ Webブラウザとは無関係に動作します。