java - Apache shiro + kerberos 认证

Question

我正在开发一个 Web 应用程序，它是休息客户端并使用休息服务 (API) 来执行任何操作。我已经集成了 apache shiro 以使用运行良好的 jdbc 领域执行身份验证。

现在我正在寻找使用 apacheDS LDAP 执行身份验证的解决方案。我打算使用 kerberos 身份验证，但我没有找到任何有用的文章或示例来使用 apache shiro 实现 kerberos 身份验证。

我发现 apache shiro 的官方网站支持 kerberos。

https://shiro.apache.org/authorization-features.html

但是我没有发现可以直接使用的领域，也没有提供足够的信息来为 kerberos 身份验证实现自定义领域。

请为我提供一种实现此方法的方法，或者如果无法使用 kerberos，则提供任何其他足以为我的 Web 应用程序提供安全实现的 SSO(单点登录)解决方案。

提前致谢。

Answer 1

从comments elsewhere可以看出，以及您链接的 Shiro 文档的相关更改，目前还没有官方的 Shiro Kerberos 领域。我，同样，一直在寻找关于这个话题的想法，我最近遇到了Apache Aurora's version ，这似乎是一个很好的起点。