草庐IT

kerberos

全部标签

ruby - 为 capybara 设置 app_host 的内容

我的测试尝试访问网页并验证页面上是否存在某些元素。例如,它访问http://foo.com/homepage.html并检查Logo图像,然后访问http://bar.com/store/blah.html并检查页面上是否出现了某些文本。我的目标是访问经过Kerberos身份验证的网页。我发现Kerberos代码如下:主文件uri=URI.parse(Capybara.app_host)kerberos=Kerberos.new(uri.host)@kerberos_token=kerberos.encoded_tokenkerberos.rb文件classKerberosdefini

ruby - Ruby/Rack 中的单点登录服务器身份验证

我在Windows服务器上编写和托管Web应用程序以供内部网使用。我的服务器堆栈使用Sinatra(使用Rack)、Thin和(在某些情况下)Apache仅用于反向代理。我想在我们的ActiveDirectory支持的域中支持单点登录(使用NTLM或Kerberos)。我已经看到我可以使用mod_ntlm或mod_auth_kerb当我在Apache后面执行我的NTLM身份验证时。我还没有尝试过,但我认为它会起作用。当我不支持Apache时,我的问题是关于NTLM或Kerberos身份验证,仅使用Thin和Sinatra。我看过rack-ntlm,但那里的使用细节非常稀少。请在Sina

java - 尽管有 allowtgtsessionkey 注册表项,但无法检索 TGT

我正在尝试连接我们的Windows客户端应用程序以使用单点登录机制。我遵循可以找到的解释here.我在第一步工作时遇到了麻烦,即获取已签名用户的票证授予票证。运行我的单元测试时(代码见下文),出现以下异常:javax.security.auth.login.LoginException:UnabletoobtainPrincpalNameforauthenticationatcom.sun.security.auth.module.Krb5LoginModule.promptForName(Krb5LoginModule.java:800)atcom.sun.security.auth

python - 使用 Python 以没有密码的用户身份登录 Windows

我这里有个情况。使用Python,我创建了一个进程(以SYSTEM或管理员用户身份运行),我需要使用不带密码的不同用户名调用应用程序。所以阅读下面的这个链接,结论是可能的,冒充另一个没有密码的用户,使用Kerberos......但我没有找到任何用Python编写的解决方案,实际上我不知道是否有更好的方法来解决这个问题.https://blogs.msdn.microsoft.com/winsdk/2015/08/28/logon-as-a-user-without-a-password/Python3.4.1x64,Windows7。谁能帮我解决这个问题?非常感谢!附言:Thisco

kafka开kerberos认证报错the client is being asked for a password

@Kafkakerberos认证错误记录TOCkafka开发调试kerberos认证错误记录背景kafka开发调试,开kerberos情况下遇到的错误。错误日志Couldnotlogin:theclientisbeingaskedforapassword,buttheKafkaclientcodedoesnotcurrentlysupportobtainingapasswordfromtheuser.notavailabletogarnerauthenticationinformationfromtheuserCausedby:javax.security.auth.login.LoginEx

Windows 上的 PHP : How to use web services with the logged on user's identity?

我有一台基于Windows2008R2的内联网服务器,在IIS中运行基于PHP的内联网应用程序。我们现在想改进内部网并集成来自外部系统的数据,例如从Exchange网络服务检索的数据或来自Sharepoint网络服务的信息。使用Windows凭据为用户登录有效。PHP运行为FastCGI模拟就好了。现在的问题是:我无法通过传递已登录用户凭据的Windows身份验证访问Web服务。我在互联网上找不到与该问题相关的任何信息。世界上只有我一个人想要将来自某些Windows服务器的内容联合到现有的PHP应用程序中吗?我知道我可以在.NET中轻松地做到这一点......但我就是无法重新创建整个I

.net - Windows 客户端损坏授权 header (Kerberos) => IIS 400(错误请求)

我们在大约5%的Windows(7Pro和XPPro,32位和64位)客户端计算机上遇到了奇怪的行为。这些计算机从IIS服务器随机获取错误-400错误请求。我们正在使用Windows域,这些客户端正在尝试通过Kerberos向IIS授权。症状:客户端尝试通过InternetExplorer连接到需要身份验证(Kerberos)的站点的IIS服务器。IIS服务器返回错误400BadRequest。错误不会消失,直到客户端计算机“愉快地重新启动”。我们没有找到其他方法来“修复”这种状态。愉快地重新启动意味着您可以重新启动不止一次。有时它有时不工作。如果它能工作,它将安全地工作直到下次重启。

windows - Windows 浏览器中的 Kerberos SSO 身份验证

在公司网络中有一个网页,它使用kerberos单点登录。我正在通过VPN连接到该网络。当使用Mac时,我可以在控制台kinitusername@REALM.LOCAL中写入,我得到了票证,之后我可以在浏览器中打开网页并且它可以工作。另一个故事发生在Windows上。我有我的PC,我不希望它成为公司域的成员。通过MITKerberosClient,我可以获得一张kerberos票证,但当然没有浏览器知道它的存在。有没有办法将这张票提供给Windows上的浏览​​器? 最佳答案 Safari非常友好,它会将您的kerberos票证提供给

windows - 在 Windows 上为 Linux 上的 Kerberos 身份验证创建 key 表

我需要从Windows服务器向Linux机器上的API运行curl命令。当我在我的工作站上时,我只是运行一个kinit并提供我的用户名和Kerberos领域的密码。我有自动化脚本,在运行Powershell脚本之前我需要在其中运行kinit。我不需要任何人工干预。我正在尝试使用我的Kerberos帐户创建key表文件,但它不起作用-我收到错误消息“在获取初始凭据时未找到user@domain.net的key表条目。我真的不太了解Kerberos,以及进程是否关心我在Windows服务器上尝试为此目的使用key表文件。有人可以帮忙吗?我一直对这个有点疯狂......感谢您的帮助!

windows - 需要通过 GSSAPI 为 svn/svnserve 身份验证确定正确的 SPN 以赢得 2008 AD

我正在通过SVNSERVE设置基于Windows的Subversion设置,在该设置下,用户通过SASL和GSSAPI向ActiveDirectory进行身份验证。我知道一些供应商提供预打包的Subversion安装,集成了开箱即用的AD支持,但在我的情况下这些不是一个选项。我在Windows上使用Subversion1.7.4,在Windows上使用MITKerberosV5(3.2.2),并且将从Win64机器上的TortoiseSVN客户端访问存储库。SVNSERVE作为域帐户下的系统服务运行。对于我的存储库服务器,我相信我已经准备好所有基本部分(svn、Kerberos,SVN