SQLServer Windows Authentifizierung durch Tomcat

Question

Ich habe eine Anwendung in MS Access entwickelt, und ich bin derzeit auf eine Webanwendung mit Apache Tomcat.

Die Access-Anwendung hat unsere SQL Server-Datenbank vollständig verknüpft, so dass es die gesamte Kontrolle über die Daten hat.

Die Anwendung führt einen versteckten Prozess aus, indem sie die ActiveDirectory-Authentifizierung an den SQL Server übergibt, sodass die Benutzer ihre Kennwörter nicht eingeben.

Aber von Tomcat, habe ich versucht, auf dem SQL Server mit JDBC-Treiber und Windows-Authentifizierung (jdbc:sqlserver://SERVERADDRESS;integratedSecurity=true;) in nur einer jsp Datei zu verbinden, um die Datenbankverbindung zu testen.

Das Problem hier ist, anstatt die Benutzeranmeldung übergeben, die die App über seinen Webbrowser gestartet hat, gibt es die Server-ID (Which ist DOMAIN\SERVERNAME).

Kann ich den Benutzernamen auf diese Weise erhalten, oder muss ich mein Verbindungssystem komplett ändern?

Answer 1

Unmöglich ohne Delegierung der Anmeldeinformationen/S4U-Dienste für Kerberos. Insbesondere, wenn Sie nicht die Java-Kerberos-Implementierung, sondern die von Windows SSPI verwenden.

Starten Sie Ihre Benutzer zunächst über SPNEGO zu authentifizieren, dann kommen Sie zurück.