grails - 如何在Grails应用程序中实现NTLM v2身份验证？

Question

我需要在旧版Grails应用程序中实现NTLM v2身份验证。到目前为止，我发现的只是一个Grails ntlm-auth插件，该插件仅支持NTLM v1和一个Java ntlmv2-auth库，我不知道该如何附加到应用程序。

对于现有插件的任何建议或将ntlmv2-auth库集成到应用程序中的准则，我将不胜感激。

Answer 1

您可以使用Apache mod_auth_kerb进行NTLMv2身份验证。有关更多详细信息，请参见http://www.grolmsnet.de/kerbtut/。

然后，您必须可以使用HTTP header 或AJP来将已认证的用户传递给Tomcat。有关AJP解决方案，请参见Forward REMOTE_USER to tomcat via AJP (e.g. for shibboleth)，有关在HTTP header 中传递REMOTE_USER的信息，请参见https://serverfault.com/questions/207301/get-the-authenticated-user-under-apache。

在SpringSecurity中，您可以使用RequestHeaderAuthenticationFilter从从Apache传递到Tomcat的 header 中获取经过身份验证的用户。有关正确方向的一些提示，请参见Grails, Spring Security & Siteminder - problems with resources or userDetails。