在 WebSphere 中使用 SPNEGO 和 LTPA答案

【问题标题】：Using SPNEGO and LTPA in WebSphere在 WebSphere 中使用 SPNEGO 和 LTPA
【发布时间】：2015-05-21 22:37:18
【问题描述】：

一般问题。服务器管理员设置 SPNEGO。 LTPA 项目符号标记在管理控制台中的全局安全下。我的理解是 SPNEGO 从初始登录（即网络）中捕获用户名。稍后，如果用户访问应用程序的 URL，发生的许多事情中很少有 SPNEGO 正在通过用户的 ldap 组（管理员控制台安全角色）试图找到与应用程序的角色名称相关联的组。如果找到匹配项，则用户授权并可以直接进入应用程序，而无需使用登录表单输入凭据。但是在尝试实现这一点时遇到问题。在应用程序前端检查HttpServletRequest - getUserPrincipal().getName() 和getRemoteUser() 即将出现null。如果 SPNEGO 实际上设置正确，是否应该找到 null？

【问题讨论】：

请尽可能提供相关代码。

标签： servlets websphere websphere-8 spnego ltpa

【解决方案1】：

您混淆了一些事情。 SPNEGO 是一种将在 Kerberos 领域中经过身份验证的用户传递给给定服务的机制，而无需传递用户密码。它与授权无关——这部分由 WebSphere 安全服务根据从请求中检索到的 id 完成（简而言之）。

Null 用户名通常是由于未在服务器中启用应用程序安全性或未使用 Java EE 安全性保护应用程序（web.xml 中定义的安全约束）。

有关 WebSphere 中 SPNEGO 的一些基本信息，请查看以下页面Single sign-on for HTTP requests using SPNEGO web authentication

【讨论】：