Kerberos SSOの統合

Question

私はWebベースのアプリケーション用にKerberos SSO認証を実装しようとしていますが、これを達成する方法を研究することはほとんどありませんでした。私はこのプロジェクトをインターンシップの後半に任され、おそらく終わらないでしょうが、できる限り進歩したいと思います。私は、Active Directoryに対してTomEEサーバーに対するWindowsクライアントを認証したいと思います。私は高レベルの言葉でプロトコルを記述する多くのリソースを見つけましたが、コードのどこから始めるべきか分かりません。

たとえば、他のプリンシパルにチケットを検証して送信するにはどうすればよいですか？ Kerberosは何を処理し、何を根底から実装する必要がありますか？

また、SSPI、SPNEGOなどの画像はどのように表示されますか？

Answer 1

Hereは、Tomcatに必要なものすべてです。 Tomcat 8.xは、APIが変更されたが残りはそのままの状態であるため、若干の変更が必要です。