使用Kerberos通过TCP使用Java服务器的SSO .NET胖客户端

Question

我打算在Windows域内运行.NET胖客户端通过直接TCP连接（协议将是自定义Google协议缓冲区消息）连接到Java服务器。我正在研究如何在不需要用户输入更多凭据的情况下验证这些客户端（换句话说，支持单点登录）。

我最初的想法是使用Kerberos，但我甚至不确定它是否可能或最终通过直接TCP保护。任何人都可以评论这个吗？可能吗？在客户端和服务器端都有如何实现这一点的例子吗？

Answer 1

Kerberos并没有直接运行TCP＆＃39;。它使用加密协议。请参阅内置于JRE中的JGSS-API。