在域外使用Java進行NTLM身份驗證

Question

我的問題很簡單，但是答案可能很復雜。

是否可以使用Java代碼從Tomcat服務器在網絡外部進行NTLM身份驗證？ 如果是這樣，則需要哪種證書/信任交換？ 還有什么其他要求？ 是否取決於需要進行身份驗證的服務器的設置？

我在任何地方都找不到這個確切的問題，希望獲得一些一般信息，而不是特定的實現，盡管這很酷。

Answer 1

不了解NTLM，但是常見的方法是使用LDAP AD。

Spring安全性對LDAP身份驗證提供了很好的支持： http : //docs.spring.io/spring-security/site/docs/3.0.x/reference/ldap.html

您需要熟悉組織的AD結構。 以下是來自JIRA LDAP AD設置的示例配置，該配置大體突出顯示了設置LDAP身份驗證所需的配置項

Answer 2

我發現此問題的答案是使用SAML或OAuth之類的東西在網絡/域外部進行身份驗證。 正在實施SAML。