Apache和Kerberos单点登录的多个领域
我没有使用Kerberos的任何经验，也找不到任何方法来实现这一点。
我有一台带有Apache的Linux机器，试图使用Kerberos进行身份验证。问题是不同域上有多个活动目录。是否有任何Kerberos配置允许我按顺序尝试所有配置？
或者有没有更简单的方法来实现SSO给定这些约束（Linux在一边，Windows Server在另一边）？
谢谢你！
共有1个答案
这是一种“跨领域身份验证”。域之间必须建立“信任关系”。当您将域组织到林中时，它们会自动创建。
有关其工作原理的更多信息：
- https://web.archive.org/web/20160607140411/https://technet.microsoft.com/en-美国/图书馆/cc787646（v=ws.10）。aspx
-
注意 所有OAuth2 SSO和资源服务器功能在版本1.3中移动到Spring Boot。您可以在Spring Boot用户指南中找到文档 。 该项目提供从CloudFoundry服务凭据到Spring Boot功能的自动绑定。如果您有一个称为“sso”的CloudFoundry服务，例如，使用包含“client_id”，“client_secret”和“auth_domain”的凭据，它将自动绑
-
地址URL https://api.es.xiaojukeji.com/river/Login/getLoginEncryptStr 返回数据格式 JSON 请求方式 GET 是否需要登录 是 关于登录授权，参见 如何登录授权 访问授权限制 暂无 请求参数 名称 类型 必选 描述 client_id string yes 申请应用时分配的AppKey access_token string yes
-
接口说明： 接口类型：主动调用接口。 接口作用：可通过调用该接口来获取一个临时的URL，通过访问该URL即可直接进入某账号的智齿客服后台，从而实现单点登录的业务。 请求方式： POST 请求地址： https(http)://www.sobot.com/api/oss/5/direct_url 注：使用https请求返回的登录链接是https协议的，使用http请求，返回的登录链接就是http协
-
1. 申请应用 1.1 创建第三方授权应用 登录领英开发者中心：领英开发者中心 (opens new window) 点击“Create App”按钮创建应用 填写基本信息。注：本例为了演示，在选择公司时随便填了一个 创建后进入应用详情页面，选择“Auth”标签，进入 OAuth 配置页面 配置回调地址 记录以下三个信息：Client ID、Client Secret和回调地址，后面我们会用到。
-
我成功地为1台服务器设置了Kerberos身份验证，并且运行正常。现在我有一个项目，我必须在其中向Kerberos配置添加另一台服务器，如下所示： 1)广告服务器 2)运行服务的服务器1 3） 服务器 2，其中将运行相同的服务 所以我执行了 setpn 命令，将两者都评估为单个“spn”用户： setspn-s服务X/server1.domain.com@DOMAIN.COM特殊目的网络 sets
-
1、概念 单点登录SSO，说的是在一个多系统共存的环境下，用户在一处登录后，就不用在其他系统中登录，也就是用户的一次登录能得到其他所有系统的信任。 2、单点登录的要点 存储信任； 验证信任； 3、实现单点登录的三种方式 （1）以cookie作为凭证 最简单的单点登录实现方式，是使用cookie作为媒介，存放用户凭证。 用户登录父应用之后，应用返回一个加密的cookie，当用户访问子应用的时候，携带