阿帕奇四郎+ Kerberos身份驗證

Question

我工作的一個Web應用程序是REST客戶端，並使用REST服務（API）來執行任何動作。我已經集成了Apache shiro來執行使用jdbc領域認證工作正常。

現在我正在尋找一個使用apacheDS LDAP執行認證的解決方案。我打算使用Kerberos身份驗證，但我沒有運氣找到任何有用的文章或示例使用Apache四郎實施Kerberos身份驗證。

我發現有支持Kerberos的阿帕奇四郎的官方網站。

https://shiro.apache.org/authorization-features.html

但是我發現沒有境界，可直接使用或提供我足夠的信息來實現的Kerberos身份驗證自定義領域。

請提供一種方式來實現這個，或者無法使用Kerberos那麼任何其他解決方案的SSO（單點登錄），這是有足夠的能力爲我的web應用程序提供安全實施。

在此先感謝。

Answer 1

正如你可以看到comments elsewhere，以及相關的變化給你鏈接的文檔四郎，目前還沒有官方四郎Kerberos領域。我也一直在尋找關於這個話題的想法，最近我遇到了Apache Aurora's version，這似乎是一個很好的起點。