active-directory - IIS 7.5 需要将 windows 身份验证连接到我的活动目录

Question

我正在使用 iis 7.5，我需要通过我的活动目录使用 Windows 身份验证用户将身份验证连接到 jboss 7.1.1 上的 spring 应用程序。

它应该检查 windows 用户在广告中是否有效。

我怎样才能做到这一点？

Answer 1

如果你想要以下场景：

• 用户在 Windows 中通过身份验证
• 当用户打开 Web 应用程序时，它将自动进行身份验证（无需输入两次 windows 登录名/密码）。

那么 Spring Security KERBEROS/SPNEGO 扩展是可行的。有关详细信息，请参阅此博客条目。

如果您想要一个登录页面（您的用户可以在其中重新输入他们的 Windows 凭据），那么您可以在 Spring Security 配置中设置并使用特殊的ActiveDirectoryLdapAuthenticationProvider。