基于 AD + SPNEGO+Springboot 集成 SSO

Fantacy.

已于 2023-08-02 19:24:16 修改

阅读量466

点赞数

CC 4.0 BY-SA版权

分类专栏： ⦿ 开发技术文章标签： spring boot 后端 java

于 2019-05-31 14:31:12 首次发布

本文链接：https://blog.youkuaiyun.com/Little_Stars/article/details/90715427

一、背景

为解决用户登陆时输入密码带来的风险，希望能采用单点登陆方式(SSO)直接登陆，从而免去每次输入账号密码的麻烦，并且避免了密码泄露的危险。

Springboot-1.5.x，spnego-r7.jar，Windows Active Directory (AD)，JDK 1.8

SSO 依赖 KDC 来认证和授权。

AD 只是KDC的一种实现，KDC 不一定非要用 AD。

AD	Active Directory，活动目录，存储信息的地方，可以理解为数据库。
SSO	单点登陆。比如登陆电脑后，这台电脑上的其它程序自动登陆，无需再输入账号密码。
SPN	Service Principal Name，服务主体名称，理解为域名即可。（类似 baidu.com ，baidu.com.cn 等等）。
SSL/TLS	一种安全协议，TLS1.0基于SSL3.0，可以视为替换者。HTTP+SSL/TLS 组成 HTTPS。
LDAP	访问AD的协议。