桌面SSO客户端（C/C）的参考实现，基于Kerberos的身份验证（服务器端为Java和MS AD）
我们需要在托管Windows环境中为富客户端实现桌面SSO（一些Vista机器，一些带有Win 2008 Citrix后端的Citrix客户端）。
富客户机（用C/C编写）使用SOAP web服务连接到服务器。服务器是运行在JBoss EAP上的Java应用程序。用户数据存储在Microsoft ActiveDirectory中。ADFS 2.0不适用于我们。富客户端不使用Internet Explorer组件。
我们计划在服务器端使用PicketLink。然而，中心问题是：我们如何将SSO注入到C/C客户机中？我们使用哪些API？我的理解是，我们需要读取客户端中的Kerberos令牌，但我希望避免手动实现所有Kerberos交互。Windows API中是否有abtraction层？有第三方库吗？
也许有一个开源参考实现或产品展示了如何在托管Windows环境中实现基于Kerberos的富客户端SSO？
任何建议都将不胜感激！
非常感谢！
共有1个答案
如果您使用HTTP作为SOAP传输，那么只需使用Microsoft的WinHTTP即可。它具有现成的SPNEGO支持。JGSS很乐意接受这些门票。如果您确实需要了解如何在客户端使用SSPI，请查看libneon或libserf的C源代码。但这三个lib都将使用SPNEGO提供HTTP服务。
注意：neon需要一个小补丁，但这个补丁在邮件列表中可用。注意2：我假设其他一切都有效：域、dns、帐户、spns等。
-
任务：将Kerberos active directory身份验证添加到不安全的报告和数据操作桌面应用程序。此应用程序是。。。 用Stackless Python 2.7编写 使用Twisted进行客户端-服务器交互 客户端编译为exe并在Windows上运行 服务器在Linux（红帽）上运行 目前，我们从用户帐户中提取Windows网络ID（登录名）并传递到服务器，服务器会查找用户配置为具有的权
-
我正在尝试使用ServerEvents设置servicestack。我已经为ServerEventsFeature添加了插件。我正在使用Javascript服务器事件客户端，我尝试了一个简单的示例，在用户经过身份验证后在客户端上执行此操作。 在apphost文件上： 要向我正在呼叫的客户端发送事件，请执行以下操作： 我成功地在客户端上的show通知功能上接收到它。 然而，订阅服务仍然存在。disp
-
问题内容： 我在Glassfish之上创建了一个JAX-WS Web服务，它需要基本的HTTP身份验证。 现在，我想为该Web服务创建一个独立的Java应用程序客户端，但是我不知道如何传递用户名和密码。 它可以与Eclipse的Web Service资源管理器一起使用，并检查连接线，我发现了这一点： 如何使用Java代码在此“授权”标头中传递用户名和密码？是散列还是类似的东西？什么是算法？ 没有涉
-
问题内容： 我有我的JMX服务器，该服务器注册从本地文件读取的bean，并根据需要将其提供给其他JMX客户端。可以使用“ jconsole”或通过在Tomcat容器下运行的Java应用程序访问服务器。 我想要的是添加身份验证，以防止“未知”身份访问JMX Server。为此，我使用以下JVM选项添加了Kerberos身份验证@服务器 我的jaas.conf看起来像这样>> 当我以上述配置启动我的J
-
应如何管理它们？ 一些更具体的问题： 根据定义，本机应用程序（实际上是公共客户端）不能安全地存储其凭据(client_id+secret)。是未注册的客户吗？如果我不能使用秘密来验证/验证它，我还应该做什么？ 客户端注册≠endpoint注册：第一个是关于注册客户端凭据()；第二个关于注册客户端重定向endpoint。重定向endpoint注册是否足以授予客户端的真实性？ 客户端凭据授予是否使用相