Выбор Kerberos (SPNEGO )Библиотека Java для единого знака веб-приложения -на [закрыто]

Закрыто. Этот вопрос вне -темы . В настоящее время ответы не принимаются.

Хотите улучшить этот вопрос?Обновите вопрос , чтобы он был в теме -для переполнения стека.

Закрыто 4 года назад .

В настоящее время я работаю над реализацией корпоративных механизмов аутентификации в нашем веб-приложении Java -, включая единый вход -. Сети Windows — это то, на что мы ориентируемся в первую очередь, и Kerberos кажется разумным выбором. Заметка :, насколько я понимаю, протокол, используемый в веб-среде (HTTP )для SSO, — это SPNEGO, и это, по сути, оболочка вокруг Kerberos. Таким образом, похоже, что библиотеки Kerberos HTTP SSO на самом деле используют SPNEGO --, поправьте меня, если я ошибаюсь.

Когда я начал исследовать эту тему,Я понял, что нет очевидного выбора. Позвольте мне перечислить те:

Расширение Spring Security Kerberos/SPNEGO . Это было первое, что я посмотрел на (, так как мы уже используем безопасность Spring ), но, похоже, он застрял на второй вехе v1.0.0 несколько лет назад. Только этот SO-вопрос дает небольшую надежду, что его можно будет использовать для производства.
WAFFLE -Функциональная структура проверки подлинности Windows . Похоже, он активен и -многофункционален. Его можно «подключить» как общий сервлет, а также как фильтр безопасности Spring .
СПНЕГО SourceForge . Кажется очень легким, обеспечивает фильтр HTTP Servlet, учебные пособия просты в использовании.

Есть ли какие-то особые причины для выбора одного варианта вместо другого? Есть ли другие варианты вокруг?

задан Community 23 May 2017 в 11:47

0 ответов

Другие вопросы по тегам:

java single-sign-on spnego kerberos

Выбор Kerberos (SPNEGO )Библиотека Java для единого знака веб-приложения -на [закрыто]

0 ответов

Похожие вопросы: