Bảo mật mùa xuân, Tomcat và SPNEGO - cách tiếp cận tốt nhất

Question

Tôi đang tìm cách tiếp cận tốt nhất để đạt được đăng nhập SPNEGO/Kerberos cho ứng dụng bảo mật mùa xuân trên Tomcat và Windows. Các ứng cử viên tôi đã xem xét:

• Spring Security Kerberos Extension
• Waffle
• Apache httpd fronting với mod_auth_kerb mô-đun
• Apache httpd với module mod_auth_sspi

Tôi đã không siêu ấn tượng bởi Waffle và mod_auth_sspi dường như chỉ hỗ trợ NTLMv1 để thoát ra ngoài. Tôi thấy một giá trị trong fronting với một httpd Apache để có vẻ như một cách tiếp cận tốt. Dù thế nào chơi tốt với an ninh mùa xuân, tôi tự hỏi. Ai đã làm điều này? Cách tiếp cận tốt nhất/ổn định nhất là gì?

Answer 1

Không thực hiện bất kỳ chi phí nào. Sử dụng tiện ích mở rộng Spring SEC. Đó là một trong những hoạt động khá tốt trên môi trường của chúng tôi trong hơn một năm. Mặc dù nó có tiềm năng cho một số cải tiến.