spring-security - Spring Webflux + LDAP/Kerberos 安全

Question

我有一个 Spring Boot 2 Reactive Web 应用程序，它目前有一个基于 JWT 的身份验证系统。现在我想添加用于身份验证的 LDAP 后端，并允许通过 Kerberos 进行单点登录 (SSO)。
似乎 Kerberos 和 LDAP 支持目前仅限于 webmvc，并且没有可用的专用 react 版本。
由于关于将所有 3 个组件(WebFlux、LDAP + Kerberos)集成到一个应用程序中的文档非常少我想问问你们中是否有人已经尝试建立这样的基础设施并愿意分享一个示例如何操作。

Answer 1

我在使用 SAML 时遇到了同样的问题。我还没有看到将这些子项目移植到 webflux 环境中以得到支持的任何进展。在我看来，显而易见的方法是将所有 servlet 过滤器重写为 WebFilters。