Waffle Web应用程序SSO身份验证

Question

我需要在我们的Web应用程序中使用LDAP/AD服务器实现SSO身份验证和验证用户。Web应用程序是使用Spring（Java）/Hibernate制作的，应用程序服务器是UAT中的Jboss和生产中的Webphere。

我正在寻找一些好的简单的解决方案，可以帮助我实现它，从几个朋友那里听说华夫饼是一个很好的解决方案，但是在网上搜索并尝试了几天之后，我不确定我是否朝着正确的方向前进。我在这方面很幼稚，所以向这里的大师们提出一些基本问题。

1. Waffle能在这种情况下提供帮助吗？我的意思是，我很困惑，因为我读到的几个链接说Waffle只在基于Java应用程序中提供帮助，而不是Web应用程序。

2、如果以上答案是肯定的，是否有一些例子可供我参考？我不知道如何将身份信息从客户端传递到服务器，然后用LDAP/AD对其进行验证。

3、如果第1点的答案是否定的，您可以推荐其他解决方案吗？

提前多谢：）

Answer 1

1. 是的，华夫饼在这种情况下会有所帮助；它可用于web应用程序，请参见以下示例：

https://github.com/Waffle/waffle/blob/master/Docs/tomcat/TomcatSingleSignOnValve.md

Waffle之所以有用，是因为：“（它）允许用户浏览到Windows intranet站点，而无需重新输入凭据”

华夫饼似乎符合你的要求。它可以与各种版本的Tomcat application server配合使用。