Kerberos SSO集成

Question

我正在尝试为基于Web的应用程序实施Kerberos SSO身份验证，但是没有多少运气研究如何实现这一点。我在实习期间被分配了这个项目，可能还没有结束，但我想尽可能多地取得进展。我想针对Active Directory将Windows客户端验证到TomEE服务器。我发现了许多以高级术语描述协议的资源，但不知道从代码的角度开始。

例如，我如何验证并向其他委托人发送门票？ Kerberos处理什么以及我需要从头开始实施什么？

此外，SSPI，SPNEGO等等如何适应图片？

Answer 1

Here是Tomcat所需要的。它需要对Tomcat 8.x稍作修改，因为API已经改变，但其余部分保持原样。