apache - Spring-security、Tomcat 和 SPNEGO - 最佳方法

Question

我正在寻找为 Tomcat 和 Windows 上的 spring-security 应用程序实现 SPNEGO/Kerberos 登录的最佳方法。我看过的候选人:

• Spring Security Kerberos Extension
• 华夫饼
• Apache httpd 前端为 mod_auth_kerb模块
• 带有 mod_auth_sspi 模块的 Apache httpd

Waffle 并没有给我留下特别深刻的印象，mod_auth_sspi 似乎只支持 NTLMv1，所以它已经过时了。我确实看到了 Apache httpd 前端的值(value)，因此这似乎是一个很好的方法。不过，我想知道这与 spring-security 的关系如何。谁做过这个？哪种方法最好/最稳定？

Answer 1

不要做任何开销。使用 Spring SEC 扩展。那个在我们的环境中工作了一年多。尽管它有一些改进的潜力。