spring-security - Spring Webflux + LDAP/Kerberos 安全性

Question

我得到了一个 Spring Boot 2 Reactive Web Application，它目前有一个基于 JWT 的身份验证系统。现在我想添加一个用于身份验证的 LDAP 后端，并允许通过 Kerberos 进行单点登录 (SSO)。
似乎 Kerberos 和 LDAP 支持目前仅限于 webmvc，并且没有可用的专用反应版本。
由于关于将所有 3 个组件（WebFlux、LDAP + Kerberos）集成到一个应用程序中的文档很少见，我想问一下你们中是否有人已经尝试过设置这样的基础架构并愿意分享一个示例如何做。

Answer 1

我遇到了与 SAML 相同的问题。我还没有看到将这些子项目移植到 webflux 环境中的任何进展。在我看来，显而易见的方法是将所有 servlet 过滤器重写为 WebFilters。