TomcatによるSQLServer Windows認証

Question

私はMS Accessで開発されたアプリケーションを持っていますが、現在Apache Tomcatを使用してWebアプリケーションに切り替えています。

アクセスアプリケーションには、SQL Serverデータベースが完全にリンクされているため、データを完全に制御できます。

ActiveDirectory認証をSQL Serverに渡すことで、アプリケーションが隠しプロセスを実行しているため、ユーザーはパスワードを入力しません。

しかし、Tomcatから、データベース接続をテストするために、JDBCドライバとWindows認証（jdbc:sqlserver://SERVERADDRESS;integratedSecurity=true;）を使用してSQL Serverに接続しようとしました。jspファイルのみでした。

ここで問題となっているのは、Webブラウザからアプリを起動したユーザーログインを渡す代わりに、サーバー識別子（これはDOMAIN\SERVERNAME）になります。

この方法でユーザー名を取得することはできますか、接続システムを完全に変更する必要はありますか？

Answer 1

Kerberosの資格委任/ S4Uサービスなしでは不可能です。特に、JavaのKerberos実装を使用しない場合は、Windows SSPIの実装を使用します。

最初にSPNEGOで認証され、その後戻ってくるようにユーザーを開始してください。