Spring-security, Tomcat e SPNEGO - approccio migliore

Question

Sto cercando l'approccio migliore per ottenere l'accesso SPNEGO/Kerberos per un'applicazione di sicurezza a molla su Tomcat e Windows. I candidati Ho guardato:

• Spring Security Kerberos Extension
• Waffle
• Apache httpd fronteggia con modulo mod_auth_kerb
• Apache httpd con modulo mod_auth_sspi

non è stato super-impressionato da Waffle e mod_auth_sspi sembra supportare solo NTLMv1, quindi è fuori. Vedo un valore nel fronting con un httpd di Apache che sembra un buon approccio. Tuttavia, quanto mi piace giocare con la sicurezza di primavera, mi chiedo. Chi ha fatto questo? Qual è l'approccio migliore/più stabile?

Answer 1

Non sovraccaricare. Usa l'estensione Spring SEC. Questo funziona abbastanza bene sul nostro ambiente per più di un anno. Anche se ha la potenza per qualche miglioramento.