阿帕奇四郎+ Kerberos身份验证

Question

我工作的一个Web应用程序是REST客户端，并使用REST服务（API）来执行任何动作。我已经集成了Apache shiro来执行使用jdbc领域认证工作正常。

现在我正在寻找一个使用apacheDS LDAP执行认证的解决方案。我打算使用Kerberos身份验证，但我没有运气找到任何有用的文章或示例使用Apache四郎实施Kerberos身份验证。

我发现有支持Kerberos的阿帕奇四郎的官方网站。

https://shiro.apache.org/authorization-features.html

但是我发现没有境界，可直接使用或提供我足够的信息来实现的Kerberos身份验证自定义领域。

请提供一种方式来实现这个，或者无法使用Kerberos那么任何其他解决方案的SSO（单点登录），这是有足够的能力为我的web应用程序提供安全实施。

在此先感谢。

Answer 1

正如你可以看到comments elsewhere，以及相关的变化给你链接的文档四郎，目前还没有官方四郎Kerberos领域。我也一直在寻找关于这个话题的想法，最近我遇到了Apache Aurora's version，这似乎是一个很好的起点。