Kerberos SSO 集成

Question

我正在尝试为基于 Web 的应用程序实施 Kerberos SSO 身份验证，但在研究如何完成此操作方面没有太多运气。我在实习后期被分配了这个项目，可能无法完成，但我想尽可能多地取得进展。我想针对 Active Directory 向 TomEE 服务器验证 Windows 客户端。我找到了很多资源以高级术语描述协议，但不知道从代码的角度开始。

例如，我将如何验证票证并将票证发送给其他委托人？ Kerberos 处理什么以及我需要从头开始实施什么？

另外，SSPI、SPNEGO 等内容如何融入图片？

Answer 1

Here 是 Tomcat 所需的一切。它需要对 Tomcat 8.x 稍作修改，因为 API 已更改，但其余部分保持原样。