Kerberos SSO集成

Question

我正在尝试为基于Web的应用程序实现Kerberos SSO身份验证，但是在研究如何实现此功能方面运气不佳。 我在实习后期被分配了这个项目，可能不会完成，但是我想尽可能地取得进步。 我想针对Active Directory向TomEE服务器验证Windows客户端。 我发现有很多资源可以用高级术语来描述该协议，但是不知道从哪里开始。

例如，我将如何验证门票并将其发送给其他校长？ Kerberos处理什么？我需要从头开始实施什么？

另外，图片中的SSPI，SPNEGO等如何显示？

Answer 1

这就是您需要的Tomcat。 对于Tomcat 8.x，它需要进行一些修改，因为API已更改，但其余部分保持原样。