java - Activity 目录服务设置

Question

我是 Activity 目录编程新手。我需要设置一项只有经过身份验证的 Activity 目录用户才能使用的服务。我一直在阅读 msdn 文档。我现在对整个设置的想法如下，

1. 我已将我的电脑添加到 AD 域中，我已创建用户。 (均手动)
2. 我编写了一个简单的 REST 服务，它在 GET 调用上返回“Hello world”。我在 https://learn.microsoft.com/en-us/windows/desktop/ad/publishing-with-service-connection-points 中读到过有关“服务发布”的内容。虽然现在不知道如何将我的 REST 服务注册为 Activity 目录对象。任何朝这个方向的例子/引导都会有帮助。
3. 我最终想做的类似于 https://learn.microsoft.com/en-us/windows/desktop/ad/mutual-authentication-using-kerberos

a client application uses a service instance's service connection point (SCP) object in Active Directory Domain Services to retrieve data from which to compose an SPN for the service.

所以我的主要问题是，是否可以像我的示例一样注册一个 Web 服务，将其注册为 Activity 目录“启用域”服务？

如果您需要有关上下文的更多详细信息，请告诉我。如果这个问题对你来说太简单了，那么我提前道歉，我已经查了好几天了，我还不清楚:(

Answer 1

你至少有2个选择

• 当你有一个java服务时，它是由一些java http服务器(jetty、tomcat、netty或其他)提供服务的。配置您的 http 服务器以使用 Kerberos 或 NTLM 或两者对 Windows 域进行身份验证/授权，具体取决于您工作的 MS 环境。根据您使用的 http 服务器，您可以找到一些特定的集成指南服务器，例如https://tomcat.apache.org/tomcat-8.0-doc/windows-auth-howto.html或者查看一般的 java howtos，例如https://docs.oracle.com/javase/10/security/single-sign-using-kerberos-java1.htm
• 或者您可以使用现有的(当然有的话)IIS 作为您服务的代理，并在那里配置身份验证/授权，因为它具有必要的集成 ootb

在这两种情况下，您都需要处理服务/http 服务器的 AD 帐户、绑定(bind)到该帐户的 SPN(例如 HTTP/yourservice.com)和 key 表。

其余的取决于您想要实现的集成级别。

希望有帮助。