Apache shiro + kerberos身份验证

Question

我正在开发一个Web应用程序，它是rest客户端并使用rest服务（API）来执行任何操作。 我已经集成了apache shiro来使用jdbc realm执行身份验证，它正常工作。

现在我正在寻找使用apacheDS LDAP执行身份验证的解决方案。 我打算使用kerberos身份验证，但我没有运气找到任何有用的文章或示例来使用apache shiro实现kerberos身份验证。

我找到了apache shiro的官方网站，支持kerberos。

https://shiro.apache.org/authorization-features.html

但我发现没有可以直接使用的领域或者为我提供足够的信息来实现kerberos身份验证的自定义领域。

请为我提供一种方法来实现这一点，或者如果不可能使用kerberos，那么任何其他SSO（单点登录）解决方案都足以为我的Web应用程序提供安全实现。

提前致谢。

Answer 1

正如您在其他地方的评论中所看到的，以及您链接的Shiro文档的相关更改，目前还没有官方的Shiro Kerberos领域。 我也一直在寻找关于这个主题的想法，我最近遇到了Apache Aurora的版本 ，这似乎是一个很好的起点。