如何在 Windows 7 和 JBoss 4.2.3 之间执行静默身份验证？答案

【问题标题】：How do I perform a silent authentication between windows 7 and JBoss 4.2.3?如何在 Windows 7 和 JBoss 4.2.3 之间执行静默身份验证？
【发布时间】：2012-02-19 15:05:16
【问题描述】：

我开发了一个基于 Web 的 Java 应用程序，它部署在 JBOSS 4.2.3 Solaris 环境中。它通过 Windows 活动目录对用户进行身份验证。用户使用相同的 Windows 登录凭据来访问应用程序。我需要在 windows 7 上的 Internet Explorer 和 JBoss 之间执行 静默身份验证，以便为用户设置 SSO 体验。我知道 Windows 7 不再支持 NTLM v1。感谢您的支持

【问题讨论】：

这是一个理论上的调查，还是您在实践中看到了一个您想离开的 Windows 7 上的 IE 登录对话框？

标签： authentication windows-7 jboss active-directory single-sign-on

【解决方案1】：

您希望将应用配置为接受 Kerberos 身份验证。抱歉，我没有任何使用 JBOSS 的经验来告诉您如何操作，但是，在较高级别上，您会在 AD 中为应用程序创建一个服务帐户，为 http/url.to.jboss.app.goes 添加一个 SPN。 here.com，然后配置服务器以使用此服务帐户并将其指向您的 DC 以获取其 KDC。

【讨论】：