問題タブ [principal]

私のWebアプリケーションはKerberos認証を使用しています。NegotiateIdentityAsserterとLDAP認証プロバイダーを設定しました。sAMAccountNameがユーザールックアップのユーザーである場合、すべてが正常に機能します。残念ながら、tagret環境では、この属性は一意ではありません。UPN（ユーザープリンシパル名）でユーザーを識別する必要があります。

それを達成する方法はありますか？

私の設定は

Weblogic 10.3.5 Java 1.6

login.config：

krb5.ini：

前もって感謝します！

Petr

Spring 3 MVC の一部として、現在ログインしているユーザー (プリンシパル) オブジェクトをコントローラー メソッドに挿入できます。

例えば

これは、Spring 3 ドキュメントの一部として http://static.springsource.org/spring/docs/3.0.x/spring-framework-reference/html/mvc.html#mvc-ann-requestmapping-argumentsに記載されています。

これは製品コードで機能します。ただし、これをテストする方法がわかりません。統合テストを作成し (Spring セキュリティ コンテキストも設定して)、コントローラーのハンドル メソッドを呼び出すと、プリンシパルは常に null になります。

テストは正しく実行されており、プリンシパル以外はすべて null です。

何か案は？

ティア

アユブ

UserPrincipalインスタンスのGetUnderlyingObjectメソッドによって返される属性physicalDeliveryOfficeNameをロードしようとしています。DirectoryEntry

これは、次のステートメントがfalseを返すことを意味します。

StringCollection DirectorySearcher.PropertiesToLoadこのプロパティは、上記を使用するときにに名前を追加することでロードできることを知っていますDirectorySearcher。

DirectoryEntry私の質問は、メソッドによって返されるものGetUnderlyingObjectにすべてのプロパティが含まれていないのはなぜですか？そして、どうすればこのプロパティを使用せずにロードできますDirectorySearcherか？

When trying to run a method on my WCF service I get the following exception :

No custom principal is specified in the authorization context.

I have tried to extract the IIdentity in CustomAuthorizationPolicy.Evaluate but there is none?

Please check this sample out :

https://www.sugarsync.com/pf/D6176678_9623043_31520313

The service is a WAS (TCP in IIS7) and you will probably need to host the service in IIS7 to get it running.

When that's done, all you need to do is run the project (client and service) and hit the button in the form.

asp.net FormAuthentication とカスタム ロール マネージャーを使用しています。カスタム ID を User オブジェクトに追加して、いくつかのカスタム ユーザー データを User オブジェクトに格納し、すべてのロール機能を保持できるようにしたいと考えています。

これをどこで行うべきか (どの global.asax メソッド) について混乱しています。RolePrincipal オブジェクトをどのように更新すればよいですか? これに関する情報が見つからないようです。

Kerberos プリンシパルにはいくつかの種類があります。通常のユーザー プリンパルのようなものmichael-o@COMPANY.COMはKRB_NT_PRINCIPAL. しかし、のようなサービスはHTTP/host.company.com@COMPANY.COMどうでしょうか? のようないくつかの可能なタイプがありますKRB_NT_SRV_{INST|HST|XHST}。正しいものは何ですか？

私の理解INSTでは、TGTのみが対象です。正解は だと思いますHST。Oracle の JDK ソース コードで手がかりを見つけることができませんでしたが、これらの 2 つの矛盾する点は1対2です。

Websphere アプリケーション サーバー 7.0 に Web アプリケーションをデプロイしています。/j_security_check を使用したユーザー ログイン。セッション タイムアウトが発生すると、セッションは ivnvalidates になりますが、request.getUserPrincipal() はまだ null ではありません。null であるべきだと思います。ユーザープリンシパルをきれいにする方法は?

いくつかの操作を行う WCF サービスがあります。各操作には、次のような「PrincipalPermission」タグがあります。

問題は、ユーザーが「管理者」ロールの一部ではない場合、サービスが例外をスローすることです

プリンシパル許可のリクエストに失敗しました

これにより、クライアントのチャネルが「障害」状態になります。

これをどうにかキャッチして、クライアントに「障害」メッセージを送信できるようにしたいのですが、

これにより、クライアントは、チャネルを失敗させることなく、すべきでないことをしようとしたことを知ることができます!

操作内で「try-catch」ブロックを使用しようとしましたが、役に立ちませんでした。例外は、操作自体の「外部」で発生します。

どうすればこれを解決できますか?

python-kerberosとを見つけましpykadm5た。 python-kerberosユーザーを認証できますが、プリンシパルを追加/編集/削除するための API がありません。 pykadm5長い間更新されていません。KDC への接続に使用できません。プリンシパルを追加/編集/削除するためのpython libを教えてもらえますか? 私のOSはUbuntuです。私のPythonバージョンは2.6です。

Matlabで主成分回帰（pcr）を学習しようとしています。ここでこのガイドを使用します：http：//www.mathworks.fr/help/stats/examples/partial-least-squares-regression-and-principal-components-regression.html

それは本当に良いです、しかし私はただ一歩を理解することができません：

私たちはPCAと回帰を行います。

次に、最初の係数を調整します。

なぜ係数は一定の1つの係数である必要があるの'mean(y) - mean(X)*betaPCR'ですか？それを説明してもらえますか？

前もって感謝します！