Проверка подлинности через Java/J2ee через окно

Question

Может ли кто-нибудь рассказать мне, как выполнять аутентификацию пользователя с помощью идентификатора и пароля для входа в корпоративный домен Windows ... поэтому, если пользователь уже зарегистрирован, приложение не должно запрашивать имя пользователя и пароль.

Весь сценарий: У нас есть веб-приложение, доступ к которому любой может получить .. если вы находитесь вне сети компании, выполните SSO через saml.

Если пользователь находится в помещении компании - выполните аутентификацию через имя пользователя и пароль.

Надеюсь, вы поняли мою точку зрения. Пожалуйста, дайте мне знать, если у вас есть какие-либо сомнения. Примечание: приложение для веб-приложений разработано на Java ... поэтому решение должно быть в java.

Answer 1

Этот Oracle tutorial объясняет, какие API использовать и как. По сути вам нужна точка интеграции Java Kerberos. У Apache Tomcat есть один (если вы хотите посмотреть, как они это делают, пойдите here).

Google также повел меня к этому project, который может вам помочь.

Наконец, взгляните на Java SSO: Kerberos authentication against Active Directory.

Answer 2

Я думаю, что аутентификация не может быть пройдена. Вы должны делать это программно, а не запрашивать пользователя для ввода данных аутентификации.

Сначала получите имя пользователя для входа в систему пользователя. Должен быть маханизм входа в систему, такой как LDAP для аутентификации пользователя, чтобы он мог войти в окна. Проверьте, что этот пользователь существует как LDAP, а затем передается для аутентификации макета веб-приложения.

Answer 3

вы можете передать сети имя пользователя и пароль в URL, как ниже

http://username:password@example.com/yourpath/etc