我正在尝试为此找到解决方案，但没有取得太大成功。我开始计划开发一个Web应用程序，它需要Windows用户使用单点登录。我认为这更像是一个“很高兴拥有”的功能；我可以做一个身份验证表单，使用LDAP对ActiveDirectory进行身份验证，但显然SSO会更好:)有很多关于Apache和一些模块的这个问题的信息，但没有关于NGINX的信息。有任何提示/技巧，还是我应该立即放弃？我不想花太多时间尝试配置它并最终遇到一堆问题。 最佳答案 这个神奇的词是kerberos身份验证。nginx只有维护不善的模块，它们基本上都采用相同的方法。
我有一个在GlassFish3.1上运行的现有JavaEEWeb应用程序。通过GlassFish3.1中配置的jdbcRealm可以正常登录。另一个团队的某人正在用PHP开发一个单独的Web应用程序，老板不希望应用程序的用户必须登录两次。也就是说，当他们登录到JavaWeb应用程序并单击将他们带到PHP应用程序的链接时，他们也应该已经登录到该应用程序。(反之亦然。)不确定如何实现它。我在想我可以生成一个长的随secret钥(token)，该key在任一应用程序登录时生成，并在每个Web请求中传递给任一应用程序以识别登录用户，但这似乎不安全。我需要正确方向的指示。
我曾尝试阅读shibbolethwiki，但无法理解如何在我们基于spring的多个Web应用程序中集成shibboleth单点登录。我们需要基于数据库的身份验证，所以我们应该使用jaas吗？它是如何工作的？有人可以详细说明如下步骤吗a)安装shibbolethidpb)将jaas配置为服务提供者等？如果能指出正确的方向，我们将不胜感激谢谢 最佳答案 好吧，Shibboleth架构不是您可以轻易理解的东西，而Shibbolethwiki非常……庞大。幸运的是，有很多好的知识来源，您只需要知道从哪里开始。来自Shibbolethwik
我有Web应用程序和两个域-example.com和example.ruexample.com-国际example.ru-本地国家我的网络应用程序使用springsecurity授权用户，但如果用户通过example.com在example.ru上登录，他不会登录。如果用户通过example.com或example.ru登录，他将同时登录到两个域，如何做到这一点？PS:顺便说一句，我的网络应用程序通过OpenID和OAuth使用授权 最佳答案 如前所述，您需要单点登录解决方案，Cloudseal提供了一个包含spring命名空间的s
我想使用Java在Websphere-Liberty服务器上实现单点登录。我想使用LDAP对用户进行身份验证。我搜索了很多但找不到确切的例子。我也检查了堆栈溢出的每个可用示例。但没有运气。如果有人能提供相同的演示或示例代码，那就太好了。提前致谢。更新:我能够在waffle的帮助下实现同样的功能。但是waffle不适用于Linux/Unix。..谁能帮帮我？ 最佳答案 waffle同意支持*nix。您可以使用JASS(仅限JavaSE8)支持Krb5LoginModule这将使您可以缓存操作系统票证。
我正在尝试使用CAS和SpringSecurity在多个Web应用程序中实现SSO。预期案例:CAS-http://localhost:8080/cas/AppAprotected内容-http://localhost:8081/cas-client1/secure/index.html应用程序Bprotected内容-http://localhost:8081/cas-client2/secure/index.html1)当用户访问cas-client1时，会提示CAS登录表单并触发认证。2)同一个用户访问cas-client2，应该可以识别之前的登录，不会提示登录表单但是，我未能执
我正在使用JFreeChartXYPLot绘制具有不同标签的XYData集。我为不同的标签创建了不同的XYSeries对象，这样我就可以为不同的标签使用不同的颜色。现在我需要更改每个XYDataSeries中特定点(测试数据)的形状，如下所示.在上面的绘图中，有蓝色和红色两种不同的XYSeries。在这两个中，我需要将一些点(测试数据)的形状更改为X而不是circle。在JFreeChart中有可能吗？Thispost解释了如何对整个数据集执行此操作，但我只想更改特定点下面是我目前写的代码publicstaticMapcreateXYSeries(Data[]dataSet){Mapx
我正在Linux服务器上的Tomcat下开发Web应用程序，所有客户端都在Windows域下。我需要从请求中获取用户帐户，以便在我的应用程序中为其分配正确的角色。所以总而言之，我只需要检索用户帐户，因为不需要身份验证。有什么更简单的框架或解决方案可以做到这一点？Jaas可能是解决方案？你能帮帮我吗？谢谢，安德里亚 最佳答案 你检查过Spring-Security了吗？http://static.springsource.org/spring-security/site/SpringSecurity支持使用Kerberos、JNDI/
今天来聊聊单点登录（SingleSignOn）。1.单点登录的主要参与者用户-申请访问应用程序的个人身份供应商（IDP）-对用户进行身份验证（如谷歌、Facebook）应用程序-用户希望访问的软件或服务2.SSO的优势(1)增强用户体验用户只需记住一套凭证，简化了对多个服务或应用程序的访问，减少了登录多个系统所花费的时间。用户可以在应用程序或服务之间进行更无缝的切换，这在用户需要访问各种工具来执行任务的环境中尤为有利。(2)集中安全性和访问管理SSO允许集中管理用户访问和身份验证策略，从而更容易实施强大的安全措施，如多因子身份验证（MFA）和密码复杂性要求。(3)提高安全性当员工离开组织或改变
背景在我从事的项目中，我们有在多个不同服务器上运行的GUI应用程序。由于它们的用户界面相似，我正在研究将它们的OMI组合成一个单一的统一界面。目前这些应用程序都可以通过VNC远程查看。我计划通过让主显示器在幕后运行多个VNC查看器并围绕这些VNCsession包装一个界面，使它们看起来像native应用程序来利用这一点。问题我正在寻找构建单点登录解决方案的建议。我想消除每个应用程序的单独登录，而是让用户仅登录到统一显示。当他们这样做时，他们将自动登录到每个单独的应用程序。约束应用程序都是在Linux上运行的基于Swing的Java应用程序。身份验证由装有ActiveDirectory的
