java - 通过 Kerberos 使用 Active Directory 进行身份验证

Question

我正在构建一个需要不同级别身份验证的 android 应用程序，我想使用 Active Directory 来实现。

据我所知，使用 Kerberos 是 Microsoft 建议的方式。我如何为 Android 执行此操作？我看到 javax.security.auth doc ，但它并没有告诉我太多信息。

我还在某处看到一条注释，指出 Kerberos 不包含用户组 - 这是真的吗？在那种情况下，我是否也必须以某种方式结合 LDAP？

编辑

此处的主要目标是实现与 Activity 目录的 LDAP 连接，以便对企业 Android 应用程序进行身份验证并为用户提供正确的权限。这里真正的障碍是谷歌从它的 android 端口中遗漏了许多 Java Web 服务 API。 (即 javax.naming)此外，Android jar 中的许多连接机制似乎只作为遗留代码包含在内，实际上它们什么都不做。

Answer 1

为此，您最好完全留在 LDAP 中，不要冒险进入 kerberos。 Kerberos 为您提供了单点登录的优势，但由于您的 Android 应用程序没有任何凭据，因此它并不能真正帮助您。我想谷歌有他们自己的理由不将 javax.naming 包含到发行版中。这是很重的东西。

您可以自己从 Java 运行时库源移植这些东西，或者最好使用 native LDAP 库。例如这个 one .

请记住使用安全的 LDAP 连接或至少使用安全的身份验证方法。关于此的更多信息是 here .