Spring Webflux+LDAP/Kerberos安全性
我得到了一个Spring Boot2Reactive Web应用程序，它目前有一个基于JWT的身份验证系统。现在，我想添加一个LDAP后端用于身份验证，并通过Kerberos允许单点登录(SSO)。
似乎Kerberos和LDAP支持目前仅限于webmvc，没有专用的反应版本可用。
由于关于将所有3个组件(WebFlux,LDAP+Kerberos）集成到一个应用程序中的文档非常少，我想问一下是否有人已经尝试过建立这样的基础设施，并愿意分享如何做的示例。
共有1个答案
我在SAML中遇到了同样的问题。在将这些子项目移植到webflux环境中支持方面，我还没有看到任何进展。在我看来，显而易见的方法是将所有servlet筛选器重写为WebFilters。
-
你好，我在使用Ldap创建简单登录时遇到问题。我已经从spring.io网站下载了入门项目：入门LDAP。 它可以很好地与ldif文件配合使用，但我想用运行ldap服务器来代替它。我已经试了好几天了，没有任何进展。我用这段代码获得了最好的结果（替换为getting started project的WebSecurity配置） 如果我尝试使用格式为“用户名”“密码”的良好用户名和密码登录控制台输出：
-
但是当我使用web表单登录时，我会得到以下错误： 是否有类似于http://docs.spring.io/spring-security/site/docs/3.2.4.ci-snapshot/reference/htmlsingle/#ldap的文档解释如何在没有spring XML的情况下实现此功能？
-
我是一个客户端项目的新手，它是通过oasp4j创建的，并且依赖于Spring Boot。 客户端项目，使用Spring Security、Spring MVC和登录是基于LDAP的AD，项目工作；我的任务是建立一个单一的用户身份验证(SSO)，现在我找不到一个好的轨道来启动它。 我读过关于CAS、SAML、OAuth2、Waffle、SSOCircle和Kerberos的文章，但我不能真正选择其中
-
我有一个简单的web应用程序，其中用户名和密码（在登录页面中输入）使用Spring Security根据LDAP进行身份验证。 这里几乎一切都是配置。我可以张贴所有的配置。文件，如果必要的话。 为了演示/测试等目的，我需要一种暂时禁用此身份验证的方法。理想情况下，如果登录页面上存在“不验证”复选框，则应绕过身份验证。 当然我可以删除所有Spring Security的东西。B 最简单/最好的方法是
-
但是该实现假设身份验证也是通过存储在数据库中的密码（@Password注释）完成的。我们希望根据LDAP对用户进行身份验证，然后根据存储在数据库中的内容分配角色。 是否有可用的教程/拦截器？我为每一个输入感到高兴？ PS:quarkus安全ldap扩展不是解决方案，因为它假设角色也存储在ldap中。