2016-06-24 16 views
1

wilderコンソールからケルベロスを使用してユーザーを認証しようとしています。Kerberos + Wildfly 9:GSSAPI:実装が見つかりません。

私はガイドを追っ:https://access.redhat.com/documentation/en/red-hat-jboss-enterprise-application-platform/version-7.0/how-to-set-up-sso-with-kerberos/#connecting_to_the_management_interface

私は(セクションを参照してください「3.2.4を管理インターフェースへの接続」と呼ばURLに)管理コンソールをwildflyに接続しようとしています。 ただし、一度にしよう:

./bin/jboss-cli.sh -c connect -Djavax.security.auth.useSubjectCredsOnly=false -Djava.security.krb5.realm=XXX.XXX.NET --no-local-auth 

私が手に:私のため

OpenJDK 64-Bit Server VM warning: ignoring option MaxPermSize=256m; support was removed in 8.0 
Authenticating against security realm: ManagementRealm 
Failed to connect to the controller: Unable to authenticate against controller at localhost:9990: Authentication failed: all available authentication mechanisms failed: 
    GSSAPI: No implementation found 
    DIGEST-MD5: java.lang.NullPointerException 

明らかに関連する部分がある:GSSAPI: No implementation found

はどのように進めるべきか。

答えて

0

widlfy 9その後、彼らが利用可能に、バージョン10にケルベロス(SPNEGO)を追加し、すべての認証メカニズムを削除します。あなたができる、

FORM、BASIC、EXTERNAL、と私は、DIGESTをテストしていないが、私は本当にシュルないです暗流ソースに直接確認し、いくつかのCERTやGSSAPIクラスが、無用であり、

は、私はそれがウェブ上でカスタムlibrairieで動作させるために管理します。

wildfly (9) + kerberos + ldap (Active Directory)

テストへのアプリのサンプルがあります有効なActive Directoryの設定が必要であるため、あなたはケルベロスです...あなたに問題があるかどうか教えてください...あなたが新しいものを必要とする場合は、もはやバルブシステムがなく、認証メカニズムもないので、widlfyはパニックではありませんそれを作成しますが、そう簡単に...

私のアプリケーションでは、クラスタやロードバランサーhttpdの背後にあるLDAPロールの検証(SSLまたはない作業のと同じ方法)

とJSFアプリケーションではありません
関連する問題