spnego

1熱

1答えて

Active DirectoryでSPNEGO（Kerberos）認証を使用しようとしています - CASサーバー（github）。ここでが公式の命令である：https://apereo.github.io/cas/5.1.x/installation/SPNEGO-Authentication.html 私は、このテンプレートを使用：https://github.com/apereo/cas-

-1熱

1答えて

spring security spnego ldap jwt

静的なHTMLサービスと休憩サービスの両方を提供するtomcat 8のWebアプリケーションのセキュリティを実装する必要がある複雑な状況があります。アプリはSpring MVCのアプリケーション（なし春ブーツ）、次のようになります authntication（SSO）プロセスである：ユーザーJWTはその後、LDAPとauthonticate DBからユーザー権限を取得し、作成したHTTPヘッダに

3熱

1答えて

Kerberos認証はChromeとFireFoxでは機能しませんが、IEでは動作します

casにWindows ADを統合するには、guideに従います。数日前のすべてのブラウザで正常に動作します。しかし、それはIEでのみ動作しません、私はFirefoxのブラウザを使用して "Negotiate TlRMTVNTUAABAAAAl4II4gAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAADw =="をサーバに送信し、ブラウザはcasログインページに戻ります

0熱

1答えて

WWW-Authenticateをネゴシエートしたときにブラウザがハングアップする

Windows 7のIEまたはChromeが「WWW-Authenticate：Negotiate」ヘッダーで応答を受信すると、数秒間ハングします。私はそれがKDCへのネットワーク要求をしていると考えて、要求がタイムアウトします。しかし間違った前提かもしれません。 keytabは、ブラウザが照会するKDCを決定していますか？これをデバッグする方法はありますか？ありがとうございます！

2熱

1答えて

Kerberos AD Spnego認証は1台のマシンで失敗しますが、別のマシンで失敗します

Kerberos認証に問題があります。私は1つのAWSホスト上でうまく動作するドッキングされたREST webappを持っています。新しいホストで実行しようとしましたが、呼び出すときにjava.security.GeneralSecurityException: Checksum failed at sun.security.krb5.internal.crypto.dk.ArcFourCryp

1熱

1答えて

Keberos：有効なトークンが見つからない場合、どのようにブラウザをリダイレクトできますか？

ブラウザにKerberosトークンを提供するように要求するには、「WWW-Authenticate：Negotiate」ヘッダーを使用して401応答を送信します。ブラウザがKerberosライブラリを見つけることができない場合、ユーザにチケットがない、またはサイトがホワイトリストに登録されていない場合、ブラウザはKerberosトークンを送信できず、401許可されていないページ。代わりにリダイレ

2熱

1答えて

完全修飾ホスト名に関係なくSPENGOを設定することは可能ですか

私はSPENGOをWebSphere用に設定しましたが、現在SPENGOは完全修飾ホスト名appserver.robo.comに対して正常に動作しています。 .robo.com/productNameのほか、appserver/productNameも参照してください。このような設定は可能ですか？

-1熱

1答えて

例外は - クライアントKerberosデータベースに見つからない（6）SPNEGO-KerberosのIWA

と私はHelloKeyTab.javaファイルを実行すると、私はこのエラーを取得するSPNEGO/Kerberos認証ため、次のエラーを取得しています。私はSPNEGO/Kerberos認証のために使用している ***Exception in thread "main" javax.security.auth.login.LoginException: Client not found in

0熱

1答えて

SPNEGO Web SSOを使用した自動ログイン

ウェブアプリケーションでhttp://spnego.sourceforge.net/を使用してSSOを実装する予定です。サンプルプロジェクトはhttp://spnego.sourceforge.net/で試してみましたが、うまくいきました（helloKDC.javaとhello_spnego.jsp）。私の質問は、SPNEGOを使用してユーザーを正常に認証した後、このユーザーをどのようにWebア

1熱

1答えて

sourceforge SPNEGOとWAFFLEの違い

誰かが私にhttp://spnego.sourceforge.net/とhttps://dblock.github.io/waffle/README.htmlの違いを明確にすることはできますか？ sourceforgeのSPNEGOは、SPNEGOメカニズムを実装する小さなサーブレットフィルタですが、サーバー側の設定（サービスプリンシパル名の登録、サービスアカウントの作成など）が必要なことは知って