Java 或命令行实用程序是否有办法使用本机 SSPI API 获取服务的 Kerberos 票证?
我想在 Java 中使用 Kerberos 实现单点登录,并已成功使用 Windows 登录的票证为服务创建票证。不幸的是,我只能在启用注册表项“allowtgtsessionkey…
如何在 Java 中针对服务器验证 Kerberos 票证?
我们使用 JAAS 在使用 Windows Kerberos 票证缓存的 Java 应用程序中启用单点登录。我们的 jaas.conf 配置文件如下所示: LoginJaas { com.sun.securi…
我如何知道服务器正在使用什么类型的身份验证?
我必须访问 http://someserver 处的 Web 服务器,并且它需要一些身份验证。 我如何判断它是否使用 NTLM、Kerberos 或者其他什么?…
为什么 Firefox 不断协商 kerberos 服务票证?
我对 Kerberos 进行了一些测试,发现了一些与 Firefox 和 Kerberos 相关的奇怪行为。我有一台运行 Apache + mod_auh_kerb 的服务器,该服务器配置为在…
ASP.Net Web 应用程序尝试使用模拟和委派连接到 SQL Server
我正在尝试在 Intranet ASP.Net Web 应用程序中使用模拟和委派,以便将经过身份验证的用户凭据传递到 SQL Server。 Web服务器和SQL服务器是两台独立的…
如何在 ASP.Net 中对 Kerberos (Apple Open Directory) 服务器进行身份验证
在工作中,我们刚刚实现了一个 Apple Open Directory 服务器。它存储每个人的用户名和密码并实现 LDAP 和 Kerberos。我的任务是配置我们所有的 ASP.Ne…
如何“取消冒充” (取消委托?)在 Kerberos 中
我有一个使用 Kerberos 的 Web 应用程序来使用 ASP.NET 3.5 和 IIS 访问外部资源。 当用户连接到应用程序时,Kerberos 身份验证会自动允许我使用委派…
混合身份验证模式:使用 WCF 通过 HTTPs 发送 Kerberos 令牌和用户名令牌
是否可以使用 WCF 通过 HTTPs 发送用户名令牌和 kerberos 令牌? 我们能够使用自定义绑定,并将身份验证模式设置为“UserNameOverTransport”,这将根…
哪些程序使用 GSS-API?有什么不错的示例程序吗?
我以为我想使用 GSS-API,但现在不太确定,因为我很难为一个简单的客户端/服务器对找到好的示例代码。 Sun 有包含示例代码的文档,但是它是专门为他们…
IE 访问 SSRS 报告时出现错误的安全区域
我的一些计算机在访问 SSRS 报告时显示 Internet 或 未知区域(混合) 而不是 本地 Intranet。有些用户从未报告过此问题,而对于其他用户来说,它似乎…
krb-error 30 错误代码:KRB5KDC_ERR_S_PRINCIPAL_UNKNOWN 服务器名称(未知) HTTP/Null
我搜索了很多博客文章但无法得到任何解决方案。 我见过很多有类似错误的帖子,但在他们的服务器名称: HTTP/域名的 情况下,我能够获得用户访问服务器…
ASP.net kerberos 偶尔下降到 NTLM
背景(仅相关部分): 我们有一个大型 Intranet asp.net 2.0/3.5 应用程序。 Web 服务器是 AD 域上的 Windows Server 2003。 客户端使用 Windows、IE …
如何使用 Kerberos 连接到 IIS 网站
当我连接到我们的内部网站之一并查看事件查看器安全选项卡时,我可以看到身份验证包是 NTLM 我需要做什么才能使身份验证包是 kerberos? 该网站是一个…
如何从 Oracle PL/SQL 调用具有 Kerberos(或 NTLM)身份验证的 .NET Web 服务
我们使用 sys.utl_http 包从 Oracle 数据库调用 .NET Web 服务。我们还使用 sys.utl_dbws 包进行了测试。 当 .NET Web 服务没有安全性时,此方法可以…