使用Tomcat和Active Directory进行无提示身份验证

Question

  

可能重复：
  Detect user logged on a computer using Java web app

我需要使用tomcat和J2EE Web App做到这一点。我不想要一个弹出窗口询问用户凭据。

我必须使用登录Windows的用户在我的网络应用上对他进行身份验证。

我该怎么做？

谢谢！

Answer 1

我不相信Tomcat本身支持集成身份验证，但它确实支持自定义身份验证模块。试试这些网址：

http://appliedcrypto.com/files/tomcat_spnego.pdf

http://jcifs.samba.org/src/docs/ntlmhttpauth.html

Answer 2

Tomcat不支持NTLM身份验证，但还有其他Java安全库，例如Spring Security。使用SS，我们有Tomcat和JBoss应用程序，它们在IE和FF浏览器中默默地对MS Active Directory进行身份验证。

以下是可能有用的网址： http://blog.mediasoft.be/ntlm-with-spring-security-20/