0

認証に SourceforgeのSPNEGO ライブラリを使用する JRE 7u7 で実行されている Web アプリケーションに取り組んでいます。Kerberos が機能している限りはすべて問題ありませんが、Kerberos は複数のドメインとさまざまな干渉ネットワーク デバイスの複雑な環境に展開されているため、常にそうとは限りません。

Windows クライアントがサービス チケットの取得に失敗した場合、提供された 2 つのメカニズム (NTLMSSP と NegoEx) だけを使用して SPNEGO を実行しようとするようです。これらを理解するためにJGSSライブラリを使用する希望はありますか?

Java 6 SPNEGO 実装は Kerberos メカニズムのみをサポートすると何度か述べているのを見ましたが、それが Java 7 にも当てはまるかどうかについての決定的な答えは見つかりませんでした。それができない場合、サードパーティの Java はありますか? Kerberos と (少なくとも) NTLMSSP をサポートする SPNEGO を有効にするコードはありますか?

4

1 に答える 1

0

NTLM のような独自技術に対する Oracle のサポートはありません。サードパーティのコンポーネントに頼る必要があります。これを Tomcat で使用するつもりなら、これは大変なことになるでしょう! NTLM はステートフルであるため、接続ベースの認証が必要です。Tomcatはそれをサポートしていません

于 2012-11-23T20:58:38.010 に答える