CAS采用Spnego认证方式通过Kerberos与AD域整合-CSDN论坛

CAS采用Spnego认证方式通过Kerberos与AD域整合

Java > Web 开发

收藏回复

[问题点数：100分]

⋅CAS采用Spnego认证方式通过Kerberos与AD域整合 ⋅急急!! jnative调用dll 问题? ⋅jnative调用piar_compvalues方法 更多帖子 关注私信空间博客 皮皮 等级 本版专家分：6660 结帖率 95.65%: 2015-12-30 10:10:14,250 DEBUG [org.jasig.cas.web.support.CasArgumentExtractor] - Extractor generated service for: http://192.168.101.118:8080/
2015-12-30 10:10:14,250 DEBUG [org.jasig.cas.web.flow.InitialFlowSetupAction] - Placing service in FlowScope: http://192.168.101.118:8080/
2015-12-30 10:10:14,250 DEBUG [org.jasig.cas.web.flow.InitialFlowSetupAction] - Placing service in FlowScope: http://192.168.101.118:8080/
2015-12-30 10:10:14,250 DEBUG [org.jasig.cas.support.spnego.web.flow.SpnegoNegociateCredentialsAction] - Authorization header not found. Sending WWW-Authenticate header
2015-12-30 10:10:39,647 DEBUG [org.jasig.cas.web.support.CasArgumentExtractor] - Extractor generated service for: http://192.168.101.118:8080/
2015-12-30 10:10:39,647 DEBUG [org.jasig.cas.web.flow.InitialFlowSetupAction] - Placing service in FlowScope: http://192.168.101.118:8080/
2015-12-30 10:10:39,647 DEBUG [org.jasig.cas.web.flow.InitialFlowSetupAction] - Placing service in FlowScope: http://192.168.101.118:8080/
2015-12-30 10:10:39,647 DEBUG [org.jasig.cas.support.spnego.web.flow.SpnegoCredentialsAction] - SPNEGO Authorization header found with 56 bytes
2015-12-30 10:10:39,662 DEBUG [org.jasig.cas.support.spnego.web.flow.SpnegoCredentialsAction] - Obtained token: NTLMSSP 梻? ?
2015-12-30 10:10:39,725 DEBUG [org.jasig.cas.support.spnego.authentication.handler.support.JCIFSSpnegoAuthenticationHandler] - Setting nextToken in credentials
2015-12-30 10:10:39,725 DEBUG [org.jasig.cas.support.spnego.authentication.handler.support.JCIFSSpnegoAuthenticationHandler] - Principal is null, the processing of the SPNEGO Token failed
2015-12-30 10:10:39,725 INFO [org.jasig.cas.authentication.AuthenticationManagerImpl] - org.jasig.cas.support.spnego.authentication.handler.support.JCIFSSpnegoAuthenticationHandler failed to authenticate unknown
2015-12-30 10:10:39,725 INFO [com.github.inspektr.audit.support.Slf4jLoggingAuditTrailManager] - Audit trail record BEGIN
=============================================================
WHO: unknown
WHAT: supplied credentials: unknown
ACTION: AUTHENTICATION_FAILED
APPLICATION: CAS
WHEN: Wed Dec 30 10:10:39 CST 2015
CLIENT IP ADDRESS: 192.168.101.151
SERVER IP ADDRESS: 192.168.101.198
=============================================================

2015-12-30 13:04:47

点赞只看楼主引用举报楼主收起

展开阅读全文

⋅CAS采用Spnego认证方式通过Kerberos与AD域整合 ⋅急急!! jnative调用dll 问题? ⋅jnative调用piar_compvalues方法 更多帖子 关注私信空间博客 皮皮 等级 本版专家分：6660: 2015-12-30 13:07:08

点赞只看TA 引用举报 #1得分 0

⋅CAS采用Spnego认证方式通过Kerberos与AD域整合 ⋅急急!! jnative调用dll 问题? ⋅jnative调用piar_compvalues方法 更多帖子 关注私信空间博客 皮皮 等级 本版专家分：6660: 访问时还是会出现输入用户名和密码
并且，后台出现乱码 Obtained token: NTLMSSP 梻? ?

2015-12-30 13:10:00

点赞只看TA 引用举报 #2得分 0

⋅证书问题求高手进 ⋅【mybatis】mybatis里面对于VO类是怎么处理的，怎么写resultmap ⋅【探讨】【水贴】每一个java程序员是不是都得会很多 更多帖子 关注私信空间博客 _南天北落 等级 本版专家分：2713 勋章 蓝花 2015年12月 Java大版内专家分月排行榜第三: 看看这个应该有帮助

没做过也帮不了你什么。

2015-12-30 14:45:21

点赞只看TA 引用举报 #3得分 0

收起

收藏回复

皮皮

等级：

关注私信 TA的帖子

sso 征程-CAS 技术资料收集: 重要资料：主题：Yale CAS最佳实践 --全部使用 CAS 在 Tomcat 中实现单点登录让CAS支持客户端自定义登陆页面——原理篇让CAS支持客户端自定义登陆页面——原理篇 Spring Web Flow 2.0 入门（2） SpringMVC 2.5 ...

CAS采用Spnego认证方式通过Kerberos与AD域整合: 这次主要是介绍如何通过配置，使已经登录到域的域用户，在访问CAS_Client的时候，不需要再次去CAS服务端认证的配置文档。是只针对已经掌握如何配置Windows_AD和CAS_SSO的相关人员。配置Windows_AD和CAS_SSO的方法请...

实现CAS与AD在Windows下集成: 经过几天寝食难安的努力，终于在昨天晚上通过了cas与ad的集成验证。总结经验，绕了很多圈子，这篇博客将会直接提供配置过程，最终实现验证通过。首先，创建了必须的域控制器、cas服务器、客户机及应用系统，所有...

CAS 5.1集成SPNEGO（cas实现ad域免密）: https://apereo.github.io/cas/5.1.x/installation/SPNEGO-Authentication.html AD域服务器上生成keytab文件 1.在AD域中，创建1个域账号，密码设置为永不过期 2.使用上面创建的域账号，创建SPN（服务主体名称） 3...

CAS SPNGEO windows AD域实现单点登录免身份认证: CAS SPNGEO windows AD域实现单点登录免身份认证王保齐 2019年11月28日目录 CAS+windows AD域实现单点登录免身份认证 1 环境准备： 2 Windows server 2012 R2 2 安装jdk 2 安装域控制及DNS等相关服务，如下： 2...

CAS 5.1集成SPNEGO: AD域服务器上生成keytab文件在AD域中，创建1个域账号，密码设置为永不过期使用上面创建的域账号，创建SPN（服务主体名称）使用administrator账户登录AD域控服务器，在命令行运行以下命令： setspn -S...

CAS中配置Spnego协议支持: 　公司原有的认证系统，是基于CAS4.1.8，并已经可以工作，此次的要求是实现支持Spnego，期间绕了很大的圈，主要原因还是对AD域的不熟悉。　在开发时要有三台机器，分别是Windows Server(提供DNS服务和AD域服务)，...

实现CAS与AD在Windows下集成（修订）: 经过几天寝食难安的努力，终于在昨天晚上通过了cas与ad的集成验证。总结经验，绕了很多圈子，这篇博客将会直接提供配置过程，最终实现验证通过。首先，创建了必须的域控制器、cas服务器、客户机及应用系统，所有...

实现CAS与AD在Linux下集成(修订): 前段时间对CAS的单点登录方案与AD域在Windows下的集成做了总结，但是由于该方案需要修改AD域中的加密类型，在企业中的域上使用便完全不通了。因为用作生产环境的域会有多台控制器相互复制，而复制过程需要加密，修改...

单点登录cas常见问题(七) - 各子项目是做什么的？: cas-management-webapp 这是一个管理service的web项目，没有管理用户的功能 cas-server-core cas核心/基础子项目 cas-server-core-api

cas ad sso集成问题记录: 官方文档：https://wiki.jasig.org/display/CASUM/SPNEGO The advantage of configuring SPNEGO is that users that are logged...the AD domain will be logged in automatically at CAS, without any inter...

单点登录认证系统 MaxKey v 2.3.0GA发布: MaxKey(马克思的钥匙)单点登录认证系统(Single Sign On System)，寓意是最大钥匙,是业界领先的企业级IAM身份管理和身份认证产品,支持OAuth 2.0/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供简单、标准...

MaxKey单点登录认证系统 v 2.4.0GA发布: MaxKey(马克思的钥匙)单点登录认证系统(Single Sign On System)，寓意是最大钥匙,是业界领先的企业级开源IAM身份管理和身份认证产品,支持OAuth 2.0/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供简单、...

单点登录认证系统 MaxKey v 2.2.0RC发布: MaxKey(马克思的钥匙)单点登录认证系统(Single Sign On System)，寓意是最大钥匙,是业界领先的企业级IAM身份管理和身份认证产品,支持OAuth 2.0/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供简单、标准...

CAS3.4 关于PAM模块SSL的详细配置: 在要配置PAM_CAS的SSL时，才发现原来之前使用的证书都得重新换掉了。采用OpenSSL和KeyTool签发自签名证书来替换之前配置的Tomcat SSL redHat自带Openssl工具，因为我并没有在redhat系统中安装JDK，所以我下载了...

单点登录认证系统 MaxKey v 2.0.0GA: MaxKey(马克思的钥匙)用户单点登录认证系统(Sigle Sign On System)，寓意是最大钥匙,是业界领先的企业级IAM身份管理和身份认证产品,支持OAuth 2.0/OpenID Connect、SAML 2.0、JWT、CAS等标准化的开放协议，提供简单...

单点登录认证系统 MaxKey v 2.1.0GA: MaxKey(马克思的钥匙)单点登录认证系统(Sigle Sign On System)，寓意是最大钥匙,是业界领先的企业级IAM身份管理和身份认证产品,支持OAuth 2.0/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供简单、标准...

java参数注解pam_CAS3.4 关于PAM模块SSL的详细配置: 采用OpenSSL和KeyTool签发自签名证书来替换之前配置的Tomcat SSLredHat自带Openssl工具，因为我并没有在redhat系统中安装JDK，所以我下载了Openssl并安装在了CAS服务器所在的Windows系统中。请自行安装该相关软件并...

单点登录认证系统 MaxKey v 2.2.0GA发布: MaxKey(马克思的钥匙)单点登录认证系统(Single Sign On System)，寓意是最大钥匙,是业界领先的企业级IAM身份管理和身份认证产品,支持OAuth 2.0/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供简单、标准...

单点登录认证系统 MaxKey v 2.2.0RC2发布: MaxKey(马克思的钥匙)单点登录认证系统(Single Sign On System)，寓意是最大钥匙,是业界领先的企业级IAM身份管理和身份认证产品,支持OAuth 2.0/OpenID Connect、SAML 2.0、JWT、CAS、SCIM等标准协议，提供简单、标准...

《Spring Security3》第十二章翻译（Spring Security扩展）: Security扩展项目的功能——这是很令人兴奋的功能即将Windows Active Directory认证（或其它支持Kerberos的设施）与Spring Security集成以为你的Intranet用户提供完善的单点登录体验。在本章中，我们将会...

MaxKey —— MaxKey镜像 / MaxKey源码下载 / MaxKey git / 创建函数maxkey求数组中最大数的键。...: Kerberos/SPNEGO/AD域 2.6 社交账号微信/QQ/微博/钉钉/Google/Facebook/其他提供标准的认证接口以便于其他应用集成SSO，安全的移动接入，安全的API、第三方认证和互联网认证的整合。提供用户生命周期...

smb.conf文件详细介绍: Name smb.conf — The configuration file for the Samba suite SYNOPSIS The smb.conf file is a configuration file for the Samba suite. smb.conf contains runtime configuration information for the S

2000个软件开发领域的高频特殊词及精选例句（一）: superword是一个Java实现的英文单词分析软件，主要研究英语单词音近形似转化规律、前缀后缀规律、词之间的相似性规律等等。 1、单词 hadoop 的匹配文本： Subash D'Souza is a professional software ...

RFC 索引: ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ RFC INDEX -------------(CREATED ON: 07/04/2007.)This file contains citations

python爬虫20个案例: 讲诉python爬虫的20个案例。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

淘宝/天猫/京东/拼多多/苏宁易购/小米商城/华为商城/抖音直播/茅台抢购助手: 淘宝/天猫/京东/拼多多/苏宁易购/小米商城/华为商城/抖音直播/茅台抢购助手，功能非常多，很强大的一款秒杀抢购软件！

Spring Boot实战入门篇视频课程: 通过大量的实战编码进行讲解，课程以Hello world为切入点。第一章：对spring boot的特性、优缺点、场景进行详细讲解。第二章：springboot核心功能第三章：热部署的几种模式第四章：Web开发的各种技术第五章：数据访问层：spring data jpa、jdbctemplate、mybatis、redis 第六章：异常相关的处理课程以实战为主，理论为辅相结合，学习完成后能实际参与spring boot的项目开发为目的。

9套大气漂亮的html+css网站模板、网页设计源码: 网页大气，美观，设计合理 1.html班级网页设计模板 2.html动漫网页设计模板 3.html个人网页设计模板 4.html化妆品网页设计模板 5.html咖啡网页设计模板 6.html旅游网页设计模板 7.html商城网页设计模板 8.html书店网页设计模板 9.html公司网页设计模板

华为手机Mate40抢购工具: PC官网版本华为手机抢购工具，支持半自动抢华为手机功能。在软件输入账号和密码，设定抢购时间，比如：10：08分（根据华为官网最近开放抢购时间），点开始抢购。在浏览器进行手动登陆，登陆完成以后，跳转手机抢购界面，等待时间到达，全自动抢购。

相关热词 c#读取shp文件 c# 多个if c#上传图片到安卓的接口 c#中得到控件 c# 浏览器打开调用 c# 绘制3维 c#酒店管理系统数据库 c#链接api c# 串口发送数据 c# 线程结束回调