如果URLRequest超时，然后用户通过CFNetwork进行身份验证，则Kerberos会使应用程序崩溃
如果URLRequest超时，然后用户通过CFNetwork进行身份验证，Kerberos是一种网络认证协议，它可能会导致应用程序崩溃。
Kerberos是一种基于密钥的认证协议，用于在计算机网络中进行身份验证。它通过使用加密票据来验证用户的身份，并确保通信的安全性。当用户通过CFNetwork进行身份验证时，CFNetwork会使用Kerberos协议来验证用户的身份。
然而，如果URLRequest超时，即请求超过了预设的时间限制，而Kerberos认证过程仍在进行中，这可能会导致应用程序崩溃。这是因为超时后，应用程序可能无法正确处理Kerberos认证的结果，从而导致异常情况发生。
为了解决这个问题，可以考虑以下几点：
- 调整URLRequest的超时时间：可以根据实际情况增加URLRequest的超时时间，以确保Kerberos认证能够在规定时间内完成。这样可以减少超时导致的崩溃情况。
- 异步处理身份验证：可以将身份验证过程放在一个独立的线程中进行，以避免阻塞主线程。这样即使URLRequest超时，应用程序也可以继续执行其他任务，而不会崩溃。
- 错误处理和异常捕获：在进行身份验证时，应该对可能出现的错误进行适当的处理和异常捕获。这样即使出现异常情况，应用程序也可以进行错误处理，而不会崩溃。
腾讯云提供了一系列与云计算相关的产品和服务，可以帮助开发者构建稳定、安全的云计算环境。具体推荐的产品和产品介绍链接如下：
- 云服务器（ECS）：提供可扩展的计算能力，支持多种操作系统和应用场景。详情请参考：https://cloud.tencent.com/product/cvm
- 云数据库MySQL版（CDB）：提供高性能、可靠的关系型数据库服务。详情请参考：https://cloud.tencent.com/product/cdb_mysql
- 云安全中心（SSC）：提供全面的安全防护和威胁检测服务，保护云计算环境的安全。详情请参考：https://cloud.tencent.com/product/ssc
请注意，以上推荐的产品和链接仅为示例，实际选择应根据具体需求和情况进行。
相关·内容
我用Xcode6 Beta 2编写了一个Swift应用程序，它使用CFNetwork类(如NSURLRequest和NSHTTPURLResponse )进行一些网络连接。
尽管如此，当我尝试在iOS 7设备上或在运行iOS 7的模拟器上运行该应用程序时，该应用程序在启动该应用程序时会出现以下错误：
dyld: Symbol not found: _OBJC_CLASS_$_NSHTTPURLResponse
Referenced from: /Users/patrick/Library/Developer/CoreSimulator/Devices/B0A61F43-A67C-4803-
浏览 4提问于2014-07-02得票数 5
回答已采纳
我按照本文创建了一个用于测试kerberos身份验证的java程序：
我唯一改变的是配置文件。
当我将windows客户端的DNS设置指向我的内部windows DNS/Kerb服务器时，程序可以正常工作，但当我使用单独的公共DNS服务器时，它就会超时，即使: 1.我的内部服务器具有打开2的端口tcp/udp 88。我的外部服务器有所需的SRV记录(_kerberos._tcp和_kerberos._udp在端口88上) 3。我能够使用不使用windows服务器的DNS服务器的iPad来实现kerberos身份验证，无论是否有用户证书。
iPad和我的其他客户端都在使用相同的网络(我的家庭wi
浏览 2提问于2019-03-10得票数 0
回答已采纳
我使用带有spring安全性的kerberos/spnego(KerberosServiceAuthenticationProvider)身份验证来验证Active目录服务中执行单点登录的用户。
我能够对用户进行身份验证并访问应用程序。我想在不关闭浏览器的情况下实现注销功能。
有什么办法让Kerberos票过期吗？
浏览 3提问于2014-06-13得票数 2
回答已采纳
最近我在集群中启用了kerberos，在我的kerberos登录过期之前，比如12小时，一切都很正常。在这一点上，我已经创建的任何连接，使用这些连接等创建的任何表都将在我使用它们时抛出。这可能会使我的应用程序崩溃，这取决于我如何处理它。
我不介意大量崩溃，因为我的应用程序是由slider管理的，如果应用程序宕机，它将恢复应用程序，然而，这只会在“使用”HBase时发生(即，我调用一个现在已过时的连接的表上的方法)，这可能是由用户交互造成的，这将导致糟糕的用户体验。
我不希望身份验证实现细节充斥在我的应用程序中，也不希望过于频繁地创建连接对象，因为这是一个代价高昂的操作，它会进行大量的RPC调用
浏览 16提问于2015-10-19得票数 11
回答已采纳
我目前正在实现一种使用Kerberos机制进行身份验证的方法。那么唯一的解释是“使用Kerberos的SSO”。
我在技术上知道Kerberos (Keytab，SPNEGO，Token，KDC，SPN)的工作原理，我已经成功地破译了一些Kerberos令牌。
我目前感兴趣的是，我如何在技术上处理这个问题，以及如何在安全领域中处理这个问题。
简单地说，就是工作流(实际上这是最起码的可能)：
我收到未经身份验证的用户的请求。
我回答“谈判”
我收到了一个谈判令牌
我在其中解密用户(我在本地处理授权，所以我不关心te reste)。
我将信息存储在HTTP会话中(这意味着我有一个经典的Sessio
浏览 0提问于2019-07-03得票数 0
回答已采纳
在工作中，我们刚刚实现了一个Apple Open Directory服务器。它存储每个人的用户名和密码，并实现LDAP和Kerberos。我的任务是配置我们所有的ASP.Net web应用程序进行身份验证--这样用户就可以使用他们的Open Directory用户名和密码登录到我们的ASP.Net应用程序。
除了IIS和ASP.Net之外，我还需要像mod_auth_kerb这样的东西--而且我想使用基于表单的身份验证。
这个是可能的吗？
浏览 2提问于2010-01-20得票数 2
1回答
仅在一个带有iOS7.1的客户端设备iPhone4s上，堆栈就会崩溃：
Thread : Crashed: com.apple.NSURLSession-work
0 CoreFoundation 0x2d6419be CFURLCopyScheme + 49
1 CFNetwork 0x2d30b67d _urlIsHTTPish + 8
2 CFNetwork 0x2d30b67d _urlIsHTTPish + 8
3 CFNetwork
浏览 3提问于2015-07-03得票数 1
我使用WSDL2Objc生成的代码成功地从我的应用程序调用了WS。我将我的应用程序发送给同事进行测试，他们报告我，无论何时尝试连接到WS，应用程序都会崩溃。事实是iPad落后于HTTP身份验证代理。
据我所知，身份验证代理将连接重定向到一个HTTP页面，该页面显示一条消息，如“请提供凭据”
我必须避免崩溃，并简单地显示一个错误，但我不能理解崩溃发生在哪里。我对崩溃日志进行了符号化处理，并粘贴了崩溃的线程。
任何帮助都是非常感谢的。
Thread 3 Crashed:
0 CoreFoundation 0x3592d75c CFHash + 124
1
浏览 0提问于2011-10-14得票数 0
1回答
我使用来管理基于java的web应用程序的身份验证。
我配置了一个Kerberos用户联合会，它在内部网络中运行良好。
从网络外部访问web应用程序，我得到以下登录对话框，而不是转发到keycloak登录表单。
有趣的是，转发工作与火狐，但不是边缘，Chrome，IE。
如何防止登录对话框并直接转发到keycloak登录表单？
编辑:例如，是否可以创建第二个身份验证流(禁用kerberos )并将其作为参数传递到URL中？
身份验证流程：
Kerberos -替代方案
表格-备选办法
浏览 5提问于2021-09-08得票数 0
回答已采纳
在我的应用程序中，当导航离开包含GMSMapView的视图时(从我的UINavigationController中弹出它)，我偶尔会崩溃。它在线程10上崩溃了，下面是崩溃信息：
Exception Type: EXC_BAD_ACCESS (SIGSEGV)
Exception Codes: KERN_INVALID_ADDRESS at 0x00000004
Crashed Thread: 10
以及该线程的堆栈跟踪：
Thread 10 name: Dispatch queue: URLConnection
Thread 10 Crashed:
0 libsystem_c.dyl
浏览 3提问于2013-06-13得票数 5
是否可以将NFSv4 + Kerberos设置为基于用户的身份验证？据我所知，您需要为客户端计算机创建一个主体(也就是说，它仍然是基于主机的？)在Kerberos服务器上，这需要管理员访问KDC。在我的例子中，我有一个正常工作的Kerberos环境，在这个环境中，我只能为用户获取门票，并且没有管理权限。因此，问题很大程度上是--我是否仍然可以让NFSv4使用Kerberos身份验证？
我的NFSv4服务器和客户端运行CentOS 5，我不知道在Kerberos方面是什么。我的问题可能还不清楚，我还是个新手。
浏览 0提问于2014-11-14得票数 2
回答已采纳
我使用安慰作为中间件，用于客户端和服务器之间的通信.我想从“无”转移到kerberos身份验证。
服务器是unix，已经配置为kerberos身份验证。客户端是.Net桌面gui应用程序。而且有多个用户。
关于客户端kerberos身份验证，我有一些问题。
我们是否需要keytab文件连接到服务器，并且keytab文件应该是所有用户常见的，或者keytab文件应该与每个用户凭据一起创建。
如果密码改变了呢？
我们是否需要要求用户安装java才能获得kinit或krb5？
客户端需要什么设置/配置？
提前谢谢..！
浏览 1提问于2016-05-25得票数 1
为什么这个东西崩溃了却搞不清楚
var request = URLRequest(url: URL(string: url)! )
request.httpMethod = "POST"
request.httpBody = try! JSONSerialization.data(withJSONObject: params, options: [])
request.addValue("application/json", forHTTPHeaderField: "Content-Type
浏览 3提问于2016-09-14得票数 2
回答已采纳
在我的IIS应用程序中，我希望使用一个技术用户连接到我的数据库，而在我的web.config中没有任何凭据(用户AD)。此外，我的应用程序使用kerberos身份验证与Sharepoint库通信。
我的问题是我不知道该怎么做。到目前为止，DB凭据都在web.config中，工作正常，但为了更安全起见，我必须从web.config中删除凭据。
我的IIS配置了应用程序池中的技术用户，kerberos配置正确，IIS身份验证配置如下：
你能帮我吗?如果可能的话，请告诉我怎么做。
太感谢了
浏览 0提问于2017-02-10得票数 0
我们在通配符上运行javaee应用程序。身份验证由kerberos安全域(com.sun.security.auth.module.Krb5LoginModule).完成这个很好用。
现在我们需要知道，通过身份验证的用户是否属于LDAP中的某个用户组。知道怎么做吗？我假设我们需要配置LDAP连接，然后以某种方式将LDAP用户组映射到通配符角色，但我知道从哪里开始。
对于任何帮助或指导，非常感谢。
浏览 4提问于2021-10-12得票数 1
1回答
有人有使用Kerberos作为管理基于Cisco IOS的网络的身份验证机制的经验吗？这个文章似乎表明它是可能的，但我的Kerberos知识仅限于集中管理的UNIX/Linux系统上的用户。在我花了几个小时试着做这个实验之前，我想我应该在这里征求意见。
具体来说，给定一个有效的Kerberos身份验证基础结构，是否可以配置Cisco设备以接受来自*NIX或Windows机器的转发的Kerberos凭据，而我已经对其进行了身份验证，并拥有有效的Kerberos票证？如果不用每次登录到设备时都输入我的密码，那就太好了。
如果可能的话，进一步扩展如下：
可以使用Kerberos进行身份验证，但可以继
浏览 0提问于2009-12-05得票数 2
回答已采纳
我希望使用CFNetwork而不是NSURLConnection或NSURLSession来实现http请求，但是服务器需要客户端证书身份验证挑战。不幸的是，我还没有弄清楚如何实现客户端证书身份验证。我查看了CFNetwork编程指南，我看到了以下信息：
CFHTTPAuthentication支持以下身份验证方案：
基础知识
摘要
NT LAN Manager (NTLM)
简单且受保护的GSS协商机制(SPNEGO)
这是否意味着我们不能使用CFNetwork实现客户端证书身份验证？
提前谢谢..。
浏览 6提问于2015-05-04得票数 0
1回答
我已经将milton webdav与hadoop hdfs集成在一起，并且能够对hdfs集群读/写文件。
我还添加了使用linux文件权限的授权部分，因此只有经过授权的用户才能访问hdfs服务器，但是，我仍然停留在身份验证部分。
hadoop似乎没有提供任何内置的身份验证，并且用户只能通过unix的“meaning”来识别，这意味着我不能为特定用户启用密码。ref：因此，即使我创建了一个新用户并为其设置了权限，也无法确定该用户是否通过了身份验证。具有相同用户名和不同密码的两个用户可以访问该用户名的所有资源。
我想知道是否有任何方法可以在hdfs中启用用户身份验证(可以是任何新的hadoop版本
浏览 1提问于2012-08-21得票数 0
回答已采纳
1回答
Windows可执行文件身份验证
、、、、
在研究windows身份验证方法和协议时，我决定了解在一个简单的可执行文件中使用的协商、Kerberos和NTLM之间的确切区别，然后再使用IIS和Web身份验证。
我取得了很好的成绩，但我仍然需要更多关于谈判和Kerberos的细节。
我有以下情况：
我已经创建了非常简单的C# windows窗体应用程序，该应用程序显示了显示以下值的消息框：
System.Security.Principal.WindowsIdentity.GetCurrent().AuthenticationType
请注意，我是一个在本地机器上具有管理权限的域用户，我有以下结果：
当我运行exe文件(双击)时，我主
浏览 6提问于2016-03-22得票数 9
回答已采纳
1回答
我正试图从部署在PCF中的.net核心应用程序连接到SQL server。当我使用用户名和密码时，我可以连接。但无法配置Windows身份验证。我的应用程序需要使用windows身份验证。
此链接( )表示在SQL中启用Kerberos身份验证。
我已经用kerberos配置了SQL服务器。还是无法连接。还需要什么？
连接时遇到的异常：
无法访问Kerberos票证。确保Kerberos已被初始化为kinit。
浏览 0提问于2018-08-09得票数 4
2回答
最近，当我试图解析一个对象时，我开始崩溃。下面是坠机日志。我可以看到，在Container.swift中的第299行guard let currentObjectGraph = currentObjectGraph else { fatalError() }中，应用程序没有得到currentObjectGraph，并且失败了。可能的原因是什么？在我的项目中，我有一个全球级别的汇编程序，它从不同的框架中添加了所有的大会。但是当我试图解析一个物体时，它会造成崩溃。这是一个中间问题：-
#15. Crashed: com.apple.NSURLSession-work
0 libswiftCore
浏览 5提问于2018-04-06得票数 2
回答已采纳
3回答
当将新的SPN添加到Kerberos域中时，您可以选择将SPN映射到用户。通常，我通过集成Windows身份验证加入域，这将为该服务创建一个新的计算机帐户，但现在，我想尝试使用没有IWA的Kerberos。
我相信我对Kerberos如何对计算机主机的客户端进行身份验证有了彻底的了解(对于我所要做的工作来说已经足够好了)--但是将SPN映射到域用户到底是做什么的呢？
编辑:我不是在问SPN一般是如何工作的。我专门询问将SPN映射到域用户的详细信息。
答案：
Kerberos将允许该特定用户承载此服务--而不是使用计算机主机帐户进行身份验证，服务器将被连接到该特定用户下的Kerberos域中。身
浏览 0提问于2013-09-23得票数 5
回答已采纳
1回答
身份验证和SSO应用程序
、、、、
我的团队正在开发一个通用身份验证-单点登录(CASSO)应用程序，用于企业局域网。公司域下的任何Web应用程序都需要通过该CASSO对用户进行身份验证，然后用户才能访问该应用程序。目前老版本实现了BASIC/DIGEST和NTLM。但是，为了提高安全性，我们正在考虑在CASSO中使用KERBEROS。
应遵循哪些身份验证和安全模型/协议？其次，Kerberos应该与NTLM、BASIC和DIGEST一起实现吗?或者只有Kerberos和NTLM可以吗？
浏览 2提问于2012-10-11得票数 2
我正在开发一个需要代表用户生成Kerberos票证的Java服务器应用程序。
我正在开发的应用程序将使用备用凭据(非Active Directory，比方说生物识别)对用户进行身份验证，然后需要以某种方式生成一个Kerberos票证，表明用户已通过身份验证。然后，我将使用Kerberos票证生成一个SPNEGO令牌，并将该令牌插入到HTTP标头中，这样就不必在浏览器的后续请求中对用户进行重新身份验证。
是否可以在没有用户原始AD密码情况下代表用户生成Kerberos票证？(假设我有访问AD服务帐户登录名和密码的权限)。如果这是可能的，我该如何去做呢？需要什么样的配置、权限？
浏览 2提问于2012-12-11得票数 2
回答已采纳
我已经创建了一个使用HTTP.SYS和.NET身份验证的ASPWindowsCore2.2应用程序： .UseHttpSys(options =>
{
options.AllowSynchronousIO = true;
options.Authentication.Schemes = Microsoft.AspNetCore.Server.HttpSys.AuthenticationSchemes.Negotiate | Microsoft.AspNetCore.Server.HttpSys.AuthenticationSchemes.Kerberos;
op
浏览 22提问于2019-08-29得票数 0
回答已采纳
我们处于一个复杂的身份验证环境中，需要支持针对我们正在开发的应用程序中的许多不同来源进行身份验证。由于我们不希望到处重复身份验证代码，所以我们考虑使用单个OpenID提供程序包装各种身份验证源，然后让应用程序都依赖于该服务。
我们必须允许对其进行身份验证的源是Active Directory用户名/密码、Kerberos、通用LDAP、外部OpenID提供程序等。
例如，在Kerberos的情况下，当用户访问OpenID提供者的身份验证页面时，如果他可以使用Kerberos进行身份验证，并且已经向请求的应用授予了权限，那么用户将被透明地进行身份验证，就像输入密码并将密码传递回请求的应用程序一样
浏览 3提问于2012-02-20得票数 5
回答已采纳
1回答
我正在尝试使用Kerberos身份验证进行Asp.net MVC。到目前为止，我还没有找到一个很好的例子来实现这一点。
如何使用ASP.net上的Kerberos实现类似用户访问应用程序接口服务器(在那里我可以获取要在页面上显示的信息，如用户列表、文件列表等)的功能
我看到的许多网站都有已停用的内容或过时的内容，比如这个
此外，Kerberos是否使用windows帐户凭据，或者它是否可以是其他任何凭据？
现在，我只有一个用visual studio 2013创建的ASP.net MVC默认模板(在创建项目时，我勾选了使用windows身份验证)，当我运行页面时，我得到一个Hello，域\用户
浏览 0提问于2015-09-01得票数 4
我有一个对AD使用LDAP身份验证的应用程序，它工作得很好。然而，访问LDAP的UserDN和密码在配置文件中是明文的，我希望避免使用明文密码。
在Softerra LDAP浏览器中，您可以选择使用“当前登录的用户”进行身份验证，是否有人知道Spring LDAP是否可以使用这种类型的Windows身份验证？或者，是否有其他方法可以避免在配置文件中使用凭据(如使用尝试进行身份验证的用户的凭据)？
使用Microsoft SQL server，可以通过JDBC进行Windows身份验证，因为Microsoft提供了一些本机代码，在对AD使用LDAP时，有人听说过类似的功能吗？
浏览 2提问于2018-10-02得票数 0
我希望有一种F5方法来完成本文中描述的事情：
http://blog.auth360.net/2010/12/03/the-triumvirate-uag-2010sp1-ad-fs-2-0-and-kerberos/
用户在前端使用基于声明的身份验证登录到移动应用程序，并需要在后端使用Kerberos连接到SharePoint 2010。在这种情况下，SharePoint 2010不支持索赔。用户将通过AD登录，然后需要F5代表用户请求Kerberos票证，并使用该票证对SharePoint 2010进行身份验证。我们在边缘使用基于声明的身份验证混合身份验证，然后使用Kerberos对Sha
浏览 0提问于2014-01-15得票数 2
我在intranet应用程序中遇到了单个用户的问题。客户端是一个WPF应用程序，它与ASP.Net通信。
客户端使用以下方式发送HTTPS GET和POST请求
HttpClientHandler handler = new HttpClientHandler()
{
AutomaticDecompression = DecompressionMethods.Deflate | DecompressionMethods.GZip,
UseDefaultCredentials = true,
PreAuthenticate = true
};
在IIS上，使用NTLM和协商提供程序启
浏览 2提问于2014-06-27得票数 2
1回答
我有一个SPA网络应用程序使用openidconnect进行身份验证和本地密钥披风授权。这个应用程序现在移动到使用AD、kerberos票证和中央SSO的windows onprem基础设施上。用户登录他们的窗口会话，然后我们将能够透明地登录在我们的SPA网络应用程序。(即无需输入凭据)如何将kerberos票证/身份验证转换为Openidconnect世界？魔法在哪里？我们在应用程序中添加一些kerberos好吗？如何检索包含用户角色的访问令牌？
谢谢
浏览 11提问于2022-03-31得票数 0
回答已采纳
1回答
我需要我的节点服务器对客户端( HTTPS请求中提供的用户名/密码)进行身份验证，并提供用户的授权角色。我正在试图了解如何在节点中检索Kerberos令牌(使用节点-krb5 5或passport模块)，以防止成功的身份验证。
我的设置非常基本：
客户端应用程序为节点服务器应用程序提供用户名/密码
节点根据Kerberos提供的凭据对用户进行身份验证。
Kerberos提供了节点应用程序将发送给客户端的Auth令牌。
客户端将每个请求的令牌发送给节点，以避免节点中的状态管理。
节点应用程序需要知道用户在票证中的角色。
对于步骤3和步骤5，我正在寻找检索kerbero
浏览 0提问于2014-08-27得票数 0
2回答
我们有一些网页内容，是建立在虚拟目录使用集成窗口身份验证。虚拟目录正在使用自定义标识(自定义用户帐户)的应用程序池下运行。问题是NTLM身份验证工作正常，但是Kerberos身份验证不起作用。这是在IIS 6下工作的相同配置，但是我们需要迁移到IIS 7，Kerberos身份验证不起作用。
以下是有关我的环境的更多信息：
虚拟目录身份验证设置：
除Windows身份验证外，所有禁用的内容
启用内核模式身份验证:已启用
应用程序池设置：
管理管道模式:经典
身份:自定义本地用户
Web.config设置：
身份验证模式= "Windows“
sys
浏览 3提问于2010-09-23得票数 10
回答已采纳
我正在尝试建立一个内部网站，它将代表用户使用HttpWebRequest联系网络中的另一个后端服务。我必须在ASP.NET应用程序上使用集成Windows身份验证，因为后端系统只支持这种类型的身份验证。
我能够在ASP.NET应用程序上设置IWA，它正在使用kerberos，正如我所期望的那样。但是，当身份验证委托给后端系统时，它就不再工作了。这是因为后端系统只支持kerberos IWA，但是出于某种原因--即使传入的请求经过kerberos身份验证--在转发到后端系统之前，将身份验证转换为NTLM。
有人知道我需要在ASP.NET应用程序上做什么才能让它使用kerberos转发身份吗？
我
浏览 3提问于2010-06-03得票数 3
1回答
我有一个ASP.NET MVC应用程序，可以根据Active对用户进行身份验证。
据我所知，当用户登录到他的计算机时，就会发生这样的过程：
用户在本地机器上输入凭据。
本地机器检查它是否已经拥有这些凭据的身份验证票。
如果没有，它会联系到它可以找到的第一个提供kerberos身份验证功能的ADS服务器。
ADS机器根据LDAP数据库检查凭据。
如果他们签出，kerberos将向客户端机器返回一个TGT (票证授予-票证)。
在AD中设置的特定时间内(通常为8~10小时)，如果本地计算机用户希望连接到需要权限的资源(即组成员身份、附加机器和共享访问等)，则TGT将绕过任何
浏览 1提问于2018-08-26得票数 2
回答已采纳
1回答
我想使用.NET生成Kerberos票证，并通过网页上的登录表单提供身份验证凭据(这将在sql db中对用户进行身份验证)，然后使用此票证跨其他几个web应用程序对用户进行单点登录。
这个是可能的吗？我看过WSE，它似乎假设您在使用它进行身份验证之前已经有一个授权的kerberos票证可以使用。
我们有一个麻省理工学院的kerberos服务器来开票。
浏览 1提问于2008-11-04得票数 2
回答已采纳
1回答
我想要指出的是，通配符9可以使用kerberos对用户进行身份验证，并使用ldap授权用户。
我使用JAAS (有com.sun.security.auth.module.Krb5LoginModule)拥有丰富的EJB客户机。
我需要一些样本，包括一步一步的配置。
我发现的是：
与LDAP的通配符()
带SPNEGO的野蝇()
用于服务器管理的带有kerberos的通配符(，)
然而，我没有web，而是丰富的应用程序+我不是使用LDAP进行身份验证，而是使用kerberos。我不仅需要使用kerberos对管理操作进行身份验证。
是否有完整的样本/参考资料？
浏览 3提问于2016-06-10得票数 1
设想情况：
一个企业，防火墙后面的Python web应用程序.
应该使用Kerberos对用户进行身份验证。
我有工作代码从服务器发送正确的响应( Negotiate头等)。并使用kerberos-sspi包获取访问应用程序的用户的Windows用户名
我几乎没有使用Kerberos的经验，但有一些web应用程序的经验。
在我创建的使用内置用户数据库的其他Python应用程序中，身份验证流程通常如下：
对于每个请求，检查请求是否有一个(签名的) cookie，其中包含用户id (或者一些变化--例如使用烧瓶登录，其中用户id存储在flask.session中)。
浏览 0提问于2019-02-12得票数 7
在Linux容器中运行的.Net Core2.2应用程序无法使用对另一台机器上的Server进行身份验证。错误信息是：
无法使用Kerberos进行身份验证。确保Kerberos已在客户机上使用“kinit”初始化，并为Server注册了服务主体名称，以允许Kerberos身份验证。
我们已经将连接字符串配置为使用SQL身份验证(用户名和密码)。我们已经尝试过设置trusted_connection=false，但是连接仍然尝试使用Kerberos身份验证。
(已编辑的)连接字符串是：
"server=ourfullyqualifiedserver.domain,1433;d
浏览 0提问于2019-07-24得票数 3
回答已采纳
我对我的SSRS 2008 R2有一个问题。当我试图访问我的web应用程序(外部，即)，然后使用SSRS生成报告，我的web应用程序没有正确地向SSRS传递凭据，所以我得到401:未经授权。
然而，当我通过实际的服务器连接到web应用程序并在内部使用相同的url时，一切都很好，即使在RSWindowsNegotiate和匿名身份验证中也是如此。所以Kerberos和SPN是很好的，因为一切都很好，但只在内部工作。
然后我进行了一些调查，似乎在外部，我无法进行双重身份验证，或者IE没有向SSRS传递凭据。我的网络应用程序正在做什么：
打开应用程序，如果用户是AD (kerberos身份验证和
浏览 1提问于2014-11-18得票数 0
1回答
下图显示了我需要部署的体系结构，它解释了我的问题。
我已经设计了一个子系统，其中包含部署在apache中的一组应用程序(web服务、web应用程序)。为了向我的子系统提供SSO功能，我使用SAML2.0的WSO2标识服务器对用户进行身份验证，并访问所有子系统应用程序。
这个子系统注定要集成到企业环境中，并与企业组件一起工作。现在我需要企业用户能够访问我的应用程序(子系统)，有两种情况：
将WSO2标识服务器连接到企业LDAP，WSO2将通过请求企业LDAP对用户进行身份验证。不推荐使用。
Make WSO2是用于企业身份验证服务器(Kerberos、Radius、CAS等)、WSO2
浏览 3提问于2015-07-09得票数 1
我的应用程序通过验证用户。我使用的是kerb4j，，它最终使用sun.security.krb5代码。当我的应用程序尝试身份验证时，我在stdout (在指定VM arg sun.security.krb5.debug=true之后)看到以下内容：
>>> KrbKdcReq send: kdc=server123.myserver.com. UDP:88, timeout=30000, number of retries =3, #bytes=1542
>>> KDCCommunication: kdc=server123.myserver.com. UD
浏览 9提问于2022-03-01得票数 0
回答已采纳
1回答
我的数据库客户端和数据库服务器位于不同的机器上，并且没有连接到同一个域(我的web主机不支持这一点)。我不热衷于通过连接字符串发送用户名/密码详细信息，并希望使用windows身份验证来连接到数据库。
在这篇文章概述中，它提到了这一点(重点是我的)：
使用Windows身份验证连接到Server时，根据服务器和域的配置使用Kerberos或NTLM身份验证。在以下情况下，您可能无法使用Kerberos身份验证：
您的数据库客户端和数据库服务器由防火墙分隔，从而防止Kerberos身份验证。
您的应用程序服务器和数据库服务器位于不信任的单独域中。
在这些情况下，您可以使用镜像本地帐户或SQL身份
浏览 0提问于2014-03-13得票数 4
回答已采纳
1回答
我正在尝试从一个iPhone应用程序中使用NSURLRequest来认证到一个超文本传输协议RESTful站点。我将user/pass编码为base64，并将其作为NSURLRequest中的"Authorization“标头进行传递，并附加"Basic”一词。但是，我一直在另一端得到一个身份验证错误。这是我的代码。如果我做一个手动的CURL请求，它可以工作。我还检查了Base64的编码是否正确，用户、密码和url是否正确。
NSMutableURLRequest *urlRequest = [[NSMutableURLRequest alloc] initWithURL:[N
浏览 1提问于2014-03-25得票数 0
3回答
我目前正在学习Kerberos及其所有细节。了解了如何在Ubuntu上设置Kerberos和管理服务器，现在我可以创建用户主体并使用kinit等获得一个TGT。
我不知道的是应用程序如何对用户进行身份验证。我明白这个理论，但我想看到它付诸行动。因此，我想要做的是在Linux (C/C++)中编写一个小型HTTP应用程序，并让它基于Kerberos票证对用户进行身份验证。
我一直在网上搜索，但什么也找不到。有人能告诉我从哪里开始吗？
浏览 17提问于2022-01-12得票数 0
我有Tomcat应用程序，我想添加对集成Windows身份验证(IWA)的支持。我想要做以下的行为：
如果用户是经过域身份验证的用户-我希望从请求中获得用户名(IWA本身)
如果用户不是域认证用户-我只想用表单显示我的自定义页面来登录并手动验证它。
因此，我的应用程序具有以下工作流：
用户加载静态AngularJS页面
此页面向URL发出AJAX请求，如/login/check_iwa
服务器端/登录/check_iwa发送401 WWW-身份验证:协商
如果用户是域用户，浏览器将使用用户的凭据重新发送请求，否则不会发生任何事情，JS将获得401，并理解用户是来
浏览 3提问于2016-03-03得票数 3
回答已采纳
我面临一个问题，理解为什么要使用mod_auth_kerb对Kerberos服务器进行身份验证。
我正在开发一个使用Django + mod_wsgi + Apache的网站。
我网站的第一页要求用户输入username/password，而我的Django app中的一个将使用username/password并使用Python kerberos module对用户进行kerberos服务器身份验证。
在这里我需要在哪里使用mod_auth_kerb？
我知道我将有权使用username/password，这就是使用mod_auth_kerb的原因吗？
浏览 0提问于2013-07-26得票数 3
回答已采纳
我正在尝试从IIS7上运行Windows2008Serer的经典asp站点(webadmin)写入服务器(web05)上的文件。此操作将失败，并且web05会在保存操作过程中记录匿名登录尝试。
Webadmin的站点在经典模式下的应用程序池上运行，使用域用户作为进程帐户。进程帐户具有“信任此用户以委派任何服务(仅限Kerberos)”的权限。这同样适用于web05和webadmin服务器。
该站点使用Windows身份验证，其想法是，当我使用域用户登录该站点时，我的用户的权限应该定义允许我在IIS站点的上下文中执行哪些操作。如果我打开基本身份验证，一切都会正常工作。
我还使用setspn.ex
浏览 1提问于2010-02-02得票数 4
回答已采纳
我正在编写一个应用程序，该应用程序需要以DOMAIN\user的形式登录，然后转过身并向Kerberos服务进行身份验证。我使用了一个使用Krb5LoginModule的JAAS LoginContext，它似乎希望用户名是user@KERBEROS.REALM格式的。有没有办法以编程方式或从配置文件中获取该映射？或者，有没有办法让JAAS接受“Windows风格”的用户名？
浏览 0提问于2012-09-27得票数 1
回答已采纳
1回答
在发布了我的iOS应用程序的新版本之后，我经常会遇到以下崩溃。
崩溃: WebThread EXC_BAD_ACCESS KERN_INVALID_ADDRESS 0x80000012
这是一个恼人的崩溃，其中堆栈跟踪没有提供任何线索，它的崩溃或造成崩溃的原因。一件主要的事情是，这次崩溃只发生在iOS8中。请在堆栈跟踪下面找到：
0 libobjc.A.dylib objc_msgSend + 5 release
1 CoreFoundation CFRelease + 600
2 QuartzCore CA::release_object
浏览 1提问于2014-12-22得票数 8
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
