аутентифицировать пользователей с помощью сертификата и Kerberos?

Question

Я пытаюсь аутентифицировать пользователей в сфере Kerberos с помощью Java. Я уже выполнил аутентификацию с помощью de Krb5LoginModule, и пользователи правильно подключены к серверу по протоколу Kerberos.

Теперь я хочу узнать, можно ли аутентифицировать пользователей с помощью сертификата вместо использования логина + пароля в Kerberos, или есть ли другой способ использовать аутентификацию сертификата клиента с протоколом Kerberos?

спасибо.

Answer 1

Не знаю, следите ли вы за этой веткой, но заданный вами вопрос действительно интересен и выполним. То, что вы хотите сделать, называется аутентификацией Kerberos Single Sign-On и может быть выполнено с помощью JAAS (что, я полагаю, используется сейчас) и JGSS. Вы можете проверить это введение из Oracle для Kerberos SSO . В общем, настройка Kerberos SSO - утомительная задача, но на 100% выполнимая. Дайте мне знать, если вы заинтересованы, и я мог бы дать вам больше информации / помочь вам в процессе создания сертификатов и т. Д.

С уважением,