Single sign on WildFly 10.1负载平衡器&x2B；Kerberos/SPNEGO

如何将SPNEGO身份验证添加到WildFly 10.1负载平衡器

背景：

• 所有节点都在Windows上运行
• 节点本身在WildFly 8.2.1域中的WildFly 8.2.1上运行（因为应用程序与之紧密相连）
• 负载平衡器正在运行WildFly 10.1
• 节点正在向mod_群集注册

---

关于什么是有效的，什么是无效的，在你的帖子中没有太多的依据。本论坛更多地介绍了您创建的哪些自定义代码不起作用，我们可以在这方面为您提供帮助。在本例中，您似乎更想了解如何通过负载平衡器在WildFly节点中设置Kerberos身份验证的方法。作为信息，除了为DNS中的节点指定VIP名称并使VIP名称成为SPN中名称的完全限定DNS主机部分之外，是否涉及负载平衡器并不重要，您需要在SPN中进行设置，以便客户端对WildFly节点执行Kerberos SSO。我不知道关于WildFly的任何具体情况，但我为您找到了这个链接，它可能会帮助您开始：

在您的帖子中没有太多关于什么是有效的，什么是无效的。本论坛更多地介绍了您创建的哪些自定义代码不起作用，我们可以在这方面为您提供帮助。在本例中，您似乎更想了解如何通过负载平衡器在WildFly节点中设置Kerberos身份验证的方法。作为信息，除了为DNS中的节点指定VIP名称并使VIP名称成为SPN中名称的完全限定DNS主机部分之外，是否涉及负载平衡器并不重要，您需要在SPN中进行设置，以便客户端对WildFly节点执行Kerberos SSO。我不知道WildFly的具体情况，但我为您找到了这个链接，它可能会帮助您入门：

您需要在应用程序中获得SPNEGO支持

WildFly 8和9没有准备好下拖SPNEGO集成（）。您应该切换到WildFly 10.x，或者尝试在工作节点上使用自定义SPNEGO身份验证方法。试着用其中一个 接近或

---

我强烈建议升级到WildFly 10+。

您需要在应用程序中获得SPNEGO支持

WildFly 8和9没有准备好下拖SPNEGO集成（）。您应该切换到WildFly 10.x，或者尝试在工作节点上使用自定义SPNEGO身份验证方法。试着用其中一个 接近或

---

我强烈建议升级到WildFly 10+。

我还是有点困惑。我想你说的VIP是指虚拟IP。据我所知。负载平衡器接收请求并将其转发到web服务器节点。据我所知，Kerberos协商是在客户机和负载平衡器之间进行的，而不是在客户机和节点之间。只有当我想在几个负载平衡器之间分配负载时，设置DNS循环或VIP才有帮助。否则负载平衡将由网络设置完成，而不是wildfly负载平衡器。我仍然有点困惑。我想你说的VIP是指虚拟IP。据我所知。负载平衡器接收请求并将其转发到web服务器节点。据我所知，Kerberos协商是在客户机和负载平衡器之间进行的，而不是在客户机和节点之间。只有当我想在几个负载平衡器之间分配负载时，设置DNS循环或VIP才有帮助。否则，负载平衡将由网络设置完成，而不是由wildfly负载平衡器完成。