无密码LDAP登录并使用PHP中的Kerberos票获取用户信息
我正在尝试使用Freeipa/Kerberos在公司的某些Intranet网站上实现SSO。但是有关此主题的信息非常薄。 我的测试网络中有三台机器: freeipa v4.9.8服务…
Kerberos SSO在Chrome更新后不工作
我们将Kerberos SSO用于我们的SAP业务对象应用程序,并在上周的Chrome升级到版本101.0.4951.54之后,SSO停止在Chrome上工作,但在IE11中仍然可以正常…
与kerberos一起使用JWT作为会话管理的WebApp身份验证...这很有意义吗?
我必须通过某种会话管理设置WebApp,并与Kerberos进行身份验证,我有点迷失了...我只想从您的Pros那里知道这种方法是否有意义。从我的理解来看,如果…
Kerberos SSO在Chrome更新后停止工作
我正在使用Kerberos SSO运行Alfresco网站,并且一切都很好,直到上次Chrome更新(101.0.4951.54)。设置没有任何变化,即仍然可以使用,但是在Chrome…
Java 17更新 - 找不到与HMAC解密AP -REQ -RC4的合适类型的关键
我有一个使用kerberos的高产Java应用程序。 在将Java从版本16更新为17之后,我遇到了以下错误: 找不到使用HMAC Caused by: GSSException: Failure un…
如何组织Kerberos的keytabs和Ccaches?
我有一些问题,了解如何设计使用Kerberos协议进行通信的系统。让我们想象 - 我有一个应用程序实例,它具有大量需要与不同服务通信的插件。例如,一个…
在Cloud Foundry上运行应用程序时找不到文件
在本地运行应用程序时,它可以正常运行。但是,在我用maven构建一个罐子并将其推到云铸造厂后,它无法通过本地的绝对文件路径找到KRB5.Keytab文件 KRB…
如何在Python Elasticsearch下使用Kerberos?
我检查了 es 软件包使用我的kerberos令牌的方式。 我可以通过浏览器, curl ( curl -negotiate -U )和来达到 es 请求带有 requests_kerberos (使用…
使用Kerberos连接到Golang PQ时,如何指定Keytab文件?
我目前正在使用Golang PQ库来连接Postgres数据库。我正在成功使用Kerberos Principal连接,但是我无法弄清楚可以在哪里指定键盘文件。在源代码中,它…
Azure Data Studio不认识Macos Monterey的Kerberos票
我正在尝试连接到仅限于Windows身份验证的公司网络上的Microsoft SQL Server数据库。我已经配置了Kerberos,Kerberos确实成功发行了票,我可以验证该…
如何使用Kerberos连接到Postgres
我有使用Kerberos身份验证的Postgres DB。因此,我配置了我的 /etc/krb5.conf 文件,运行 kinit 现在可以使用它,例如在Python代码中: import psycop…
无法使用Spring JPA从用户Kerberos错误获取密码
我正在尝试使用Spring JPA使用Kerberos连接到MSSQL DB。我使用: ktab -k -a @ 创建 jaas.conf 文件: SQLJDBCDriver { com.sun.security.auth.module…
适用于 oracle apex HTTP 标头变量的 Nginx kerberos 身份验证
我们在Kerberos Auth的Apex的身份验证方案中获得了“ HTTP标头变量”。 f?p=&APP_ID.:LOGIN_DESKTOP:&APP_SESSION.:APEX_AUTHENTICATION=DB 在带有apa…
使用 ktutil 创建服务主体
目前我可以使用 2 个虚拟机(windows-server 和 linux)来启动服务。但我在 Windows 服务器(即域控制器)上生成密钥表。 我想从 Linux 创建密钥表。 …
Kerberos 票证“已过期”;找到旧票,而不是新票
我正在尝试让Kerberos连接到Mac(Big Sur)上的MS SQL数据库。我一直在按照说明在这里。我的Kerberos经过验证的连接用于工作。最近我尝试时,他们停止…