जावा आधारित वेब अनुप्रयोगों के लिए विंडोज प्रमाणीकरण, कैसे करें?

Question

मेरे पास कुछ जावा-आधारित वेब अनुप्रयोग विकसित किए गए हैं। दोनों अनुप्रयोगों में कुछ ActiveX निर्देशिका कार्यान्वयन के आधार पर अलग प्रमाणीकरण तर्क है।

अब, मैं इस बजाय प्रवेश पृष्ठ पर मैं उसकी विंडोज साख जांच करने की आवश्यकता उसे पुन: निर्देशित होने जब भी उपयोगकर्ता अपने वेब अनुप्रयोगों के URL हिट ताकि Windows प्रमाणीकरण करने के लिए बदलने के लिए, की जरूरत है।

मैं यूआरएल में अपने विंडोज क्रेडेंशियल्स को स्टोर नहीं करना चाहता हूं।

क्या ऐसा करने का कोई अच्छा तरीका है?

Answer 1

मैं एलडीएपी पर विंडोज़ प्रमाणीकरण परत का पर्दाफाश करने के लिए सक्रिय निर्देशिका का उपयोग करने की सिफारिश करता हूं, जिसे Spring Security जैसे कुछ द्वारा मारा जा सकता है।

यह प्रभावी रूप से आपके विंडोज़ लॉगिन का उपयोग करने के लिए किसी भी व्यक्ति को आपके एप्लिकेशन का उपयोग करके मजबूर करेगा।

Answer 2

एकीकरण के स्तर के आधार पर आप अपने वेब एप्लिकेशन को रखना चाहते हैं, Spring Security आपको अपने बाद के सभी पहलुओं में शामिल होना चाहिए था।

यदि लॉगिन पृष्ठ पर रीडायरेक्ट किया जा रहा है और एलडीएपी के माध्यम से सक्रिय निर्देशिका सर्वर के विरुद्ध दर्ज किए गए क्रेडेंशियल्स को प्रमाणित करना स्वीकार्य है, तो LDAP extension जाने का तरीका है।

यदि आप एकल साइन ऑन (एसएसओ) प्रवाह चाहते हैं और आपके उपयोगकर्ता पहले से ही आधिकारिक सक्रिय निर्देशिका सर्वर के खिलाफ प्रमाणित हैं (उदाहरण के लिए वे डोमेन में लॉग इन हैं), तो Kerberos plugin स्प्रिंग सुरक्षा के लिए हो सकता है अधिक आकर्षक हो, क्योंकि आपके उपयोगकर्ताओं को बस वेब एप्लिकेशन पर जाना होगा और किसी भी अन्य प्रमाणीकरण चरणों से गुज़रना पड़ेगा। सिस्टम दृश्यों के पीछे इसका ख्याल रखेंगे।

आप इन दृष्टिकोणों को गठबंधन/परत भी कर सकते हैं यदि आप और जो केर्बेरोज-आधारित प्रमाणीकरण पहले कोशिश करते हैं और यदि यह हो जाता है, तो लॉगिन फॉर्म और एलडीएपी-आधारित प्रमाणीकरण पर वापस आते हैं।

आपको लगता है कि परे जाने की जरूरत है, वसंत सुरक्षा इतनी छूट आप OpenID या ऐप्लिकेशन के अंतर्गत प्रमाणीकरण का उपयोग करने के साथ ही, यदि आवश्यक अनुमति है।