草庐IT

php - 通过 Windows 身份验证登录时,我应该信任 php 变量 $_SERVER[AUTH_USER] 吗? IIS Intranet 托管应用程序

我已经托管(在IIS7.5上)基本的php网站,它只返回$SERVER变量内容。我注意到有AUTH*数组字段:["AUTH_USER"]=>string(18)"MYDOMAIN\my_username"["AUTH_PASSWORD"]=>string(0)""["AUTH_TYPE"]=>string(9)"Negotiate"//....somemorevariables["HTTP_AUTHORIZATION"]=>string(174)"Negotiate(token_here)"为什么AUTH_PASSWORD为空?另外,我应该相信这个变量吗?我可以安全地假设用户“my_u

带有 cURL 的 PHP NTLM session

所以首先要了解一些琐事..有写在ASP.NET网站上,它使用NTLM协议(protocol)来验证想要登录的用户。他们正常使用时完全可以,他们输入网站URL,他们提供他们的凭据,验证并维护session网页浏览器。我想做的是创建将充当机器人的PHP网站。这是我公司的内部网站,我已获准这样做。我遇到的问题是管理session。用户将能够在我的PHP网站中输入他们的凭据,我的PHP网站将使用cURL对他们进行身份验证以访问目标站点。到目前为止我得到的代码是:$cookie_file_path=dirname(__FILE__).'/cookies.txt';$ch=curl_init();

php - 扩展 php SoapClient 以进行 siteminder 身份验证

精简版我想扩展SoapClient以便它在访问WSDL时在内部执行此操作:curl-L-E/location/of/cert.pem-c/tmp/location/of/cookie.jarhttps://web-service-provider/servicename?wsdl长版我有一个类似于此的SOAP请求:$serviceUrl='https://service-url';$wsdl=$serviceUrl.'?wsdl';$proxyServiceUrl='http://localhost/myproxy.php?url=$serviceUrl';$proxyWsdl='ht

java - Windows 上的 Java SE6 客户端通过 NTLM 进行 HTTP "Negotiate"身份验证

有谁知道在Windows上运行的Java6客户端在访问实现SPNEGO身份验证协议(protocol)的Microsoft服务器时是否能够通过NTLM进行身份验证?我的理解是,在Windows上运行的Java6内置了对SPNEGO的支持,但在无法进行kerberos身份验证的情况下,Java实现似乎不会尝试NTLM身份验证。AuthenticatorSun文档中提供的示例因响应服务器发送WWW-Authenticate:Negotiate的401Unauthorized错误而失败。这里是测试环境的描述:目标服务器:Windows2008R2独立服务器(不属于AD域)使用WCF实现的Mi

Java : HTTP(S)/WebServices connections through NTLM proxy

我们在客户中部署了一个Java客户端应用程序(一个Java应用程序,而不是小程序)。此应用程序使用url.openConnection()检查连接并通过互联网调用Web服务(使用CXF/JAX-WS)。我们的一些客户网络使用代理来访问外部世界。客户端应用程序在java系统属性中设置代理参数:System.setProperty("proxySet","true");//Obsolete?System.setProperty("http.keepAlive","false");System.setProperty("java.net.useSystemProxies","false");

java - 如何使用 Jersey 发送经过 NTLM 身份验证的发布请求?

我正在使用Java对Sharepoint2013进行restapi调用。如何使用jerseyrest客户端连接到sharepoint2013?注意:目前我正在使用apachehttp组件和NTCredentials类Credentialscredentials=newNTCredentials(username,password,workstation,domain);AuthScopeauthScope=newAuthScope(AuthScope.ANY);CredentialsProvidercredsProvider=newBasicCredentialsProvider();

java - Jenkins 代理 407 错误

我在使用代理访问互联网的公司网络中运行JenkinsCI。我尝试在Plugins->Advanced中配置代理详细信息,但即使凭据正确(是的,我检查了很多次),它也无法验证“测试URL”,即使在http://google.com并返回Failedtoconnecttohttp://google.com(code407).奇怪的是,Jenkins仍然能够自己下载插件(哇!),但完全无法连接到任何HTTP资源。从控制台输出的消息是:←[0mApr16,20151:58:56PMorg.apache.commons.httpclient.HttpMethodDirectorprocessPr

java - Spring 3 和 NTLM 身份验证

我正在使用spring3web应用程序,因为Spring3不支持NTLM身份验证,还有哪些其他替代方案可以与Springsecurity一起使用?以便用户在登录ActiveDirectory时通过应用程序的身份验证?Kerberos解决方案目前不是一个选项,NTLM是唯一的选项。非常感谢任何帮助。谢谢 最佳答案 解决问题的最简单方法如下:1)安装ApacheWebServer并使用modntlm配置使用NTLM身份验证http://modntlm.sourceforge.net/(类似地,您可以使用http://modauthker

java - 多线程应用程序中的 NTLM 身份验证失败

我一直在尝试将一些代码放在一起,这些代码将(除其他外)将文件上传到使用NTLM身份验证的Sharepoint站点。该代码的早期版本是单线程的,并且运行良好。他们完全按照预期上传了文件,没有丝毫问题。然而,我最终尝试对这个应用程序进行多线程处理,以便它可以一次上传许多文件,同时继续处理其余的业务。但是,当我尝试对代码进行多线程处理时,它每次都会失败,并抛出IndexOutOfBoundsException。这对我诊断问题的实际原因毫无帮助。如果您想知道,如果我将CachedThreadExecutor更改为SingleThreadExecutor-强制代码进入单线程状态-它再次正常工作。

java - GSS 异常 : Message stream modified (41)

我正在使用林架构中的LDAP(所有服务器和我的服务器都是Windows)。我正在使用NTLM身份验证绑定(bind)到AD。我有一个针对LDAP服务器执行操作的JAVA代码。代码被包装为tomcatservlet。当直接运行JAVA代码时(仅将LDAP身份验证代码作为应用程序执行),绑定(bind)对本地域有效(本地域=我登录到Windows,并使用该域的用户运行此过程)和外国域名。当将JAVA代码作为servlet运行时,绑定(bind)可以工作并验证来自一个域的用户,但如果我试图验证来自其他域的用户则不起作用,它不会工作(只有当我'我将重新启动tomcat)。我遇到异常:GSSin