使用证书和Kerberos对用户进行身份验证？

Question

我正在尝试使用Java将用户认证到Kerberos领域。 我已经使用de Krb5LoginModule完成了身份验证，并且用户已使用Kerberos协议正确连接到服务器。

现在，我想知道是否可以在Kerberos中使用证书代替用户使用Login + Password来激活用户，或者还有其他方法可以将客户端证书身份验证与Kerberos协议一起使用吗？

谢谢。

Answer 1

我不知道您是否遵循此主题，但是您提出的问题确实很有趣且可行。 您要执行的操作称为Kerberos单一登录身份验证，可以通过JAAS（我假设您现在使用的是）和JGSS来完成。 您可以从Oracle的Kerberos SSO查看此介绍。 通常，设置Kerberos SSO是一项繁琐的任务，但是100％可行。 如果您有兴趣，请告诉我，我们可以为您提供更多信息/指导您完成创建证书等的过程。

问候，