春のセキュリティ、TomcatとSPNEGO - 最善のアプローチ

Question

私はTomcatとWindows上で春のセキュリティアプリケーションのSPNEGO/Kerberosログインを達成するための最良のアプローチを探しています。私が見てきた候補者：mod_auth_sspiモジュールとmod_auth_kerbモジュール

のApache HTTPDで

に面し

• Spring Security Kerberos Extension
• ワッフル
• のApache HTTPD私はワッフルで超感動はなかったですmod_auth_sspiはNTLMv1しかサポートしていないようです。私は、Apacheのhttpdの前に立つ価値があるので、良いアプローチのように思えます。しかし、それは春のセキュリティではどれくらいうまくいくのですか？誰がこれをしましたか？最も安定したアプローチはどれですか？

Answer 1

オーバーヘッドは行わないでください。 Spring SECエクステンションを使用します。それは私たちの環境で1年以上にわたって非常にうまく動作します。それには改善の余地がありますが。