Windows登录单点登录

Question

现在，我正在开发一个单一登录，以便可以使用Windows登录名来访问本地网站，我正在用Perl编写代码，我没有进行类似操作的经验，因为会有一些复杂的步骤，例如如; 使用kerberos验证用户和密码。 我不知道该怎么办，有人可以给我一个教程链接或想分享想法吗？ 甚至教我怎么做？

Answer 1

我不了解perl，但是我已经在java中使用curl和urlconnect做到了

由于您希望SSO具有Windows登录凭据，因此希望使用默认凭据。 这意味着您无需直接使用kerberos API即可获取凭证并将其转换为GSSAPI凭证。

您需要访问gssapi凭据。 所以你用：-

http://metacpan.org/pod/GSSAPI

GSSAPI可用于创建上下文对象并传递身份验证所需的令牌。 对于SSO，只需在凭证参数中使用默认凭证（GSS_C_NO_CREDENTIAL）。

就URL访问而言，您需要了解如何在Perl中将URL连接库与上下文对象一起使用。 这可能很困难，我不知道该怎么做。 但是，您也可以将libcurl与perl绑定一起使用。 Libcurl在内部使用GSS-API来完成其工作。

http://curl.haxx.se/libcurl/perl/

如果希望使用libcurl进行工作，则应使用GSS-Negotiate（MIT Kerberos）和SPNEGO（openssl和fbopenssl）构建libcurl。 这需要时间和耐心。

这应该可以帮助您。 请记住，受保护的资源（或保护程序）也必须使用GSS-API（或等效的SSPI，因为它们兼容）