SSO-Authentifizierung/Active Directory/Weblogic/Apache-Proxy-Probleme

Question

Ich wurde aufgefordert, nahtlose SSO-Authentifizierung gegen Active Directory für eine weblogic Web-basierte Anwendung zu implementieren. Nach vielen Tests und Experimenten habe ich es geschafft, die gesamte Kette wie erforderlich zu arbeiten. Benutzer, die sich von einem Windows-verwalteten PC aus anmelden und IE verwenden, können sich nahtlos bei der Webanwendung anmelden.

Danach wurde ein Apache zwischen dem Webbrowser und Weblogic konfiguriert und installiert, um HTTPS -> HTTP-Terminierung durchzuführen. Sobald dies geschehen war, beendete der Browser die nahtlose Anmeldung - obwohl die grundlegende Authentifizierung funktionierte;

Untersuchung weiter, bemerkte ich, dass die Authorization-Header nicht an Weblogic weitergeleitet wurde, die begründet, warum die Authentifizierung nicht stattfindet. Beachten Sie, dass der Apache-Server, den ich verwende, 2.2 ist.

Weiß jemand, ob Apache den Authorization-Header explizit entfernt? Ich habe auch versucht, die Anfrage maximale Größe 30KB bei steigenden, dass das Problem

Danke war

Answer 1

• Wir müssen das folgende Paket installieren. apt-get install libapache-mod-auth-kerb

• Zuerst kopieren wir haben die HTTP.keytab-etc/krb5.keytab wie wie unten (die bei „Active Directory“ erzeugt wird). cp /root/HTTP.keytab /etc/krb5.keytab

• Als nächstes müssen wir die richtigen Berechtigungen geben. chown www-data:www-data /etc/krb5.keytab chmod 400 /etc/krb5.keytab

• Als nächstes gehen wir zu Apache virtuellen Pfad Hosts vi /etc/apache2/sites-available/default

ein Verzeichnis hinzufügen, wie wie unter

`<Directory /> 
      AuthName "Kerberos Login" 
      AuthType Kerberos 
      Krb5Keytab /etc/krb5.keytab 
      KrbServiceName HTTP 
      KrbAuthRealm YOURDOMAIN.LOCAL //It is Domain name of your server 
      KrbMethodNegotiate on 
      KrbSaveCredentials on 
      KrbVerifyKDC on 
      Require valid-user 
    </Directory>` 

• Restart Apache Webserver /etc/init.d/apache2 restart

• Neben Browser von Active Directory-Client-Maschine gehen und auf den Web-Server mit FQDN von Apache-Server. Sie werden nicht nach dem Passwort gefragt, um diese Website zu öffnen.

HINWEIS:

Für Explorer Browser wir automatic logon with user name and password auf security Registerkarte

user authentication setzen müssen ->logon ->automatic logon with user name and password

Wenn Sie irgendwelche Schwierigkeiten gefunden haben, bitte aktualisieren Sie mich.