- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我已经在这方面搜索了好几天,在 mod_auth_kerb 源代码中四处寻找并进行了很多实验,但无济于事,所以我真的希望有人能在这方面为我指明正确的方向......
多年来我一直在使用 Apache::AuthCookie(在 apache 1.x 和 apache 2.x(主要是 2.2.x)上),最近使用 AuthCookie 开发了一个单点登录解决方案(这次仅用于 authz)和 mod_auth_pubtkt 用于针对 AD 后端(通过 LDAP)进行身份验证。一切都很好,现在我正在考虑为在启动 Web 浏览器之前登录到 AD 域的 Windows 用户添加 Kerberos。这是有效的(为我的单点登录服务器生成的 key 表,它现在可以验证通过用户浏览器和 Apache 发送给它的 Kerberos 票证)但我需要将其设为可选。也就是说,我需要设置 Apache 2.2.x,这样如果 Kerberos header 不在那里进行检查,就不会产生错误或质询(例如,IE 会提示输入凭据,这是我不想要的)。
在我的 SSO CGI 代码中,我基本上想看看 $ENV{REMOTE_USER} 是否被填充(通过 mod_auth_kerb),如果是,则采取相应的行动,如果不是,就做我现在做的(询问用户的形式的信用,对 LDAP 服务器进行身份验证,然后继续这种方式。
我认为这会起作用:
<Location /whatever>
AuthName DualExp
AuthType Kerberos
KrbAuthRealms mumble
KrbServiceName HTTP/mumble@blah
Krb5Keytab /etc/apache2/my.krb5tab
KrbMethodNegotiate on
KrbMethodK5Passwd off
KrbLocalUserMapping on
KrbAuthoritative off
require valid-user
AuthType Site::NullAuth
PerlAuthenHandler Site::NullAuth->always
</Location>
Site::NullAuth 是一个非常简单的 mod_perl authen 处理程序,它总是返回“OK”。
随着 mod_auth_kerb 的“KrbAuthoritative”设置为“off”,看起来 Site::NullAuth 一直被调用,而不仅仅是在失败时(即 mod_auth_kerb 没有 Kerberos header ),这是第一个惊喜。如果成功时由 mod_auth_kerb 设置的用户似乎对 Site::NullAuth 不可用,那就没问题了。由于 NullAuth 最后被调用,我最终没有用户集。或者至少我认为这就是正在发生的事情。在 NullAuth 中,我这样做是为了检查用户:
sub always {
my ($auth_type, $r) = @_;
my $auth_user = $r->user;
my $prev_user = "";
$prev_user = $r->prev->user if $r->prev;
$r->server->log_error("user authenticated as $auth_user and prev is $prev_user");
return OK;
}
$r->user 或 $r->prev->user 什么都看不到。
还有什么我可以在这里尝试的吗?
谢谢,
...史蒂夫
最佳答案
SPNEGO 与浏览器的交互方式是这样的:
通常,浏览器会尝试从系统中为用户获取 Kerberos token ,如果没有获取到,则提示输入凭据以创建一个 - 首先创建一个 TGT,然后向 Kerberos 服务器请求 SPN 票证。
因此,您无法避免浏览器的凭据提示对话框,因为如果浏览器支持 Kerberos/SPNEGO 身份验证,您的代码将无法在触发身份验证过程本身之前获取信息。
顺便说一下,如果 SPNEGO 身份验证失败(用户确实取消了凭证提示),由于简单的 cookie 跟踪,您的代码可以回退到另一个身份验证。
关于Apache2 - 使用 mod_auth_kerb 启用 "don' t 需要登录,但允许它”,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/21260141/
我正在尝试为我的用户提供使用 Google 或 Facebook 登录的选项。到目前为止,我找到了一个实现 Google 登录流程的示例,但如果我可以在同一 Activity 中实现类似的 Faceb
我有一个网页,它对用户是否登录很敏感。我使用的是 Google 登录 Javascript SDK。当用户到达此页面时,我想显示一个插页式广告(“正在加载...”),然后 1)如果用户已登录则呈现页面
我用 digitalocean 创建了一个 droplet,并使用 apt install mariadb-server 命令安装了 mariadb。现在我想使用 php 连接到我的服务器,我使用这个
这个问题在这里已经有了答案: Inno Setup - Signing fails with "Sign Tool failed with exit code 0x1" (2 个回答) 3年前关闭。
我正在尝试使用他们的新 API 实现 google 登录:https://developers.google.com/identity/sign-in/web/ 登录和注销工作正常。我的问题是我不知道
我的应用程序具有谷歌登录、Facebook 登录和 braintree 集成。 我已将以下代码放入 appdelegate.swift 中: func application(_ applicatio
我有一个 Flask 应用程序,最近在我的登录/退出表单中实现了 Flask-Login: @account.route('/sign-in', methods=['POST', 'GET']) de
friend 们,我是初学者级别的 ios swift 学习者。我一直在尝试在我的试用应用程序中进行谷歌登录。根据来自谷歌开发人员和其他教程的资源,我成功地使用 UIView 进行了登录。然后我试图在
我正在使用 Ionic 在 Codeigniter/Ion_Auth/codeigniter-restclient 之上构建登录系统,当我尝试从“ionic 服务器”登录时,登录可以正常工作,但对 L
在 Docker 文件中我有这个 FROM ubuntu RUN apt update && apt -y upgrade RUN apt install -y sudo # Setup ops us
对于 Java 开发,我使用 Slf4j 和 Logback。 Logger logger = LoggerFactory.getLogger(HelloWorld.class); logger.de
在 Scala 应用程序中进行日志记录的好方法是什么?与语言哲学一致的东西,不会使代码困惑,并且维护成本低且不引人注目。以下是基本要求列表: 简单 不会使代码困惑。 Scala 以其简洁而著称。我不希
我正在尝试将我的登录名转换为 Retrofit2 我的旧 LoginActivity: public class LoginActivity extends Activity { private st
我正在尝试让 google+ 登录在 android 上运行。我的问题是,每当我使用 eclipse 运行它时,google 开发站点上提供的示例都能完美运行。当我签署 apk 并在我的设备上手动安装
这个问题已经有答案了: JS Simple but Safe Login? [closed] (1 个回答) 已关闭 6 年前。 我正在尝试使用 JavaScript 创建登录页面。它实际上只是一个带
其他章节请看: react 高效高质量搭建后台系统 系列 登录 本篇将完成 登录模块 。效果和 spug 相同: 需求 如下:
关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。 我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题,以便用事实和引用来回答。 关闭 1 年前。
我在使用 ReactJs 中的 facebook-login 组件时遇到问题,代码与文档中的完全一样,但仍然无法正常工作。你能帮我找出我做错了什么吗? import React, { Componen
我有一个项目,其中包含许多具有自己的日志记录的“工具”类。这些日志文件是在应用程序启动时创建的,但在使用之前一直为空。 是否可以告诉logback在启动时不应该创建空文件?但是仅在使用它们时? 不知何
我正在创建一个需要用户授权才能访问某些功能的网站。我目前正在研究用户如何创建帐户以及如何利用 session 来授权他们的登录。用户信息存储在名为 user 的 MySQL 表中,其中可能包括用户名和
我是一名优秀的程序员,十分优秀!