javascript - 通过 javascript 或 HTML 5 的 Kerberos

Question

我的任务是设置一个服务器，该服务器使用基于 Web 的控制界面，使用 kerberos 和事件目录进行身份验证。我使用 twisted.web 作为网络服务器。问题是我不希望用户密码通过该服务器，但我不知道 firefox 和 chrome 是否有可能从 kerberos key 服务器获取访问 key 。具体来说，它必须与 firefox 一起使用，其他浏览器将是一个奖励。是否有一个 javascript 库，可能使用 HTML5 或 firefox 插件，允许使用 kerberos 对不受信任的服务器进行身份验证？也可以使用 Flash 应用程序。

Answer 1

也许您可以通过 twisted 前面的反向代理并使用 Web 应用程序中的 http 身份验证，并通过 apache 将身份验证本身委托(delegate)给 Kerberos或 nginx模块。

根据您的用例，虽然代理会收到密码，但扭曲的服务器不会。成功验证后，请求将被代理拦截并委托(delegate)给您的后端 (proxy_pass)。

这样您的解决方案就可以独立于任何 http 客户端/网络浏览器工作。