Authentication 通过LDAP使用AD身份验证对应用程序进行身份验证

Authentication 通过LDAP使用AD身份验证对应用程序进行身份验证,authentication,ldap,weblogic,kerberos,Authentication,Ldap,Weblogic,Kerberos,移动>SpringMVCAPI>LDAP 我在unix机器上的weblogic上部署了一个springmvc应用程序,并且正在使用windows中的AD进行LDAP身份验证。现在我需要与需要身份验证的其他应用程序集成,我不能提示用户租用密码,因为客户端是移动应用程序,这是一个用户对所有服务请求进行一次身份验证的最佳方式。对于LDAP,我使用SSL?有什么建议吗?有些人提到使用基于kerberos票证的服务,但正如我所读到的,它最适合使用基于windows的服务?我已经对以下网站进行了评审 Ke

移动>SpringMVCAPI>LDAP 我在unix机器上的weblogic上部署了一个springmvc应用程序,并且正在使用windows中的AD进行LDAP身份验证。现在我需要与需要身份验证的其他应用程序集成,我不能提示用户租用密码,因为客户端是移动应用程序,这是一个用户对所有服务请求进行一次身份验证的最佳方式。对于LDAP,我使用SSL?有什么建议吗?有些人提到使用基于kerberos票证的服务,但正如我所读到的,它最适合使用基于windows的服务?我已经对以下网站进行了评审


Kerberos与Linux服务器上运行的WebLogic服务器配合良好


嗨,布莱恩,谢谢你的及时回复。就我对kerberos的理解而言,KDC和票证生成与windows环境下的浏览器应用程序配合得很好。我当前的环境是用于连接到我们的SpringREST框架的本机ios应用程序,因此可以在这个场景中使用kerberos。另外,我不需要调用任何windows服务SPN,我只需要为另一个应用程序传递身份验证。配置客户端是另一回事。这个答案可能正是您所需要的:好文章谢谢brian,我们将检查我们如何利用这个解决方案。