Firefox 和 Google Chrome 的 SPNEGO 设置
当客户端位于需要登录的域之外的域中时，我正在尝试将 Google Chrome 和 Firefox 配置为通过 SPNEGO/Kerberos 与 WAS7 上的 IBM WebSphere Portal 6.1 一起工作。在 IE 中，可以通过设置来完成“提示输入用户名和密码”，但我在 FF 和 GC 中找不到任何类似的设置。
我现在的 FF & GC 设置：
FF：
- network.negotiate-auth.delegation-uris = domain
- network.negotiate-auth.trusted-uris = domain
GC：
--auth-server-whitelist="*domain"
仅当客户端位于登录的同一域中时才有效。
I'm trying to configure Google Chrome and Firefox to work via SPNEGO/Kerberos with IBM WebSphere Portal 6.1 on WAS7, when the client is in a domain other than the one in which need to log in. In IE this can be done by setting "prompt for user name and password", but I can't find any analogue of this setting in FF and GC.
My current FF & GC settings:
FF:
- network.negotiate-auth.delegation-uris = domain
- network.negotiate-auth.trusted-uris = domain
GC:
--auth-server-whitelist="*domain"
It works only if client is in the same domain in which to log in.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
只是为了更新这个... Chrome 和 Firefox 的设置已经允许这样做有一段时间了。如果您搜索“configure chrome firefox spnego”，您将获得大量（可能已过时）链接。
如今，Chrome、Edge 和 Firefox 使用与 IE 相同的注册表设置，因此您无需进行额外的配置。是必须的。
Just to update this... There are settings for Chrome and Firefox that have allowed this for some time. If you search for "configure chrome firefox spnego" you will get numerous (probably outdated) links.
Nowadays, Chrome, Edge and Firefox use the same registry settings as IE so you no additional config. is required.
这是 SPNEGO/Kerberos/GSS-API 的预期行为。仅适用于域帐户。
This is intended behaviour for SPNEGO/Kerberos/GSS-API. In works with domain accounts only.