SSO身份验证/ Active Directory/weblogic/apache代理问题

Question

我被要求针对基于weblogic的基于Web的应用程序的活动目录实施无缝SSO身份验证。 经过大量的测试和实验后，我设法让所有链条按要求工作。 从Windows管理的PC登录并使用IE的用户可以无缝登录到Web应用程序。

之后，在web浏览器和weblogic之间配置并安装了apache，以执行HTTPS - > HTTP终止。一旦完成，浏览器停止执行无缝登录 - 尽管基本身份验证确实有效;

进一步调查，我注意到授权标头没有被转发到weblogic，证明为什么认证没有发生。 请注意，我使用的Apache服务器是2.2。

有没有人知道如果apache显式删除授权标头？我也曾尝试增加请求最大大小30KB的情况下，这是问题

谢谢

Answer 1

• 我们需要安装以下包。 apt-get install libapache-mod-auth-kerb

• 首先，我们必须复制HTTP.keytab（这是在“活动目录”产生的），以etc/krb5.keytab像如下。 cp /root/HTTP.keytab /etc/krb5.keytab

• 接下来我们必须给予适当的权限。 chown www-data:www-data /etc/krb5.keytab chmod 400 /etc/krb5.keytab

• 接下来我们去到Apache虚拟主机路径 vi /etc/apache2/sites-available/default

添加一个目录像下面

`<Directory /> 
      AuthName "Kerberos Login" 
      AuthType Kerberos 
      Krb5Keytab /etc/krb5.keytab 
      KrbServiceName HTTP 
      KrbAuthRealm YOURDOMAIN.LOCAL //It is Domain name of your server 
      KrbMethodNegotiate on 
      KrbSaveCredentials on 
      KrbVerifyKDC on 
      Require valid-user 
    </Directory>` 

• 重新启动Apache Web服务器 /etc/init.d/apache2 restart

• 下一步进入到Active Directory客户机的浏览器，并击中了与Apache服务器的FQDN Web服务器。它不会要求您输入密码才能打开该网站。

注：

对于IE浏览器我们需要security标签

user authentication设置automatic logon with user name and password - >logon - >automatic logon with user name and password

如果您发现任何疑问，请及时更新我。