Kerberos SSO集成

Question

我试图为一个基于Web的应用程序实现Kerberos SSO身份验证，但没有太多的运气研究如何实现这一点。我在实习中很晚就被分配了这个项目，可能不会完成，但我想尽可能地取得进步。我想通过Active Directory向TomEE服务器验证Windows客户端。我发现很多以高级术语描述协议的资源，但不知道从代码开始。

例如，我将如何验证并向其他校长发送门票？ Kerberos处理什么，我需要从头开始实施什么？

此外，像SSPI，SPNEGO等这些东西是如何融入图片的？

Answer 1

Here是Tomcat所需要的。它需要对Tomcat 8.x进行微小的修改，因为API已经改变，但其余的仍然保持原样。