如何在Windows 7和JBoss 4.2.3之間執行靜默身份驗證？

Question

我已經開發了一個基於Web的Java應用程序，該應用程序部署在JBOSS 4.2.3 Solaris環境中。它通過Windows活動目錄對用戶進行身份驗證。 用戶使用相同的Windows登錄憑據來訪問應用程序。 我需要在Windows 7和JBoss上的Internet Explorer之間執行靜默身份驗證 ，以便為用戶設置SSO體驗。 我知道Windows 7不再支持NTLM v1。感謝您的支持。

Answer 1

您需要將應用程序配置為接受Kerberos身份驗證。 抱歉，我沒有使用JBOSS的經驗，只能告訴您如何在AD中為該應用程序創建一個服務帳戶，並為http / url.to.jboss.app.goes添加一個SPN。 here.com，然后配置服務器以使用此服務帳戶，並將其指向您的DC作為其KDC。