Windows AD 도메인 환경에서 Kerberos 프로토콜을 사용하여 웹 응용 프로그램의 자동 로그인을 달성하는 방법은 무엇입니까?

Kerberos를 사용하여 Windows 광고 도메인 환경에서 웹 응용 프로그램의 자동 로그인을 달성하십시오.

이 기사는 Kerberos 프로토콜을 사용하여 Windows Active Directory 도메인 환경에서 웹 애플리케이션의 원활하고 자동 로그인하는 방법을 소개하며 Go 및 Node.js를 사용하여 개발 된 웹 서버 시나리오에 중점을 둡니다. 이미 Windows Ad 도메인이 있고 도메인에서 KeyTab 파일을 내보내는 방법을 마스터했다고 가정합니다.

다음 답변은 기사에서 제기 된 주요 질문을 다룹니다.

1. setspn 명령 실행 위치 : setspn 명령은 Windows 도메인 컨트롤러에서 실행해야합니다. SPN (Service Principal Name)이 도메인 컨트롤러의 Active Directory 데이터베이스에 저장되어 서비스를 Kerberos 자격 증명과 연결하는 데 사용되기 때문입니다. 클라이언트 머신에는 도메인 컨트롤러 데이터베이스를 직접 수정할 수있는 권한이 없습니다.

2. spn의 호스트 이름 : 명령 setspn -A HTTP/host.domain.local domain\\user , host.domain.local 은 웹 애플리케이션 서버의 FQDN (Fully Qualified Domain Name)을 나타냅니다. HTTP 서비스를 제공하는 서버를 명시 적으로 식별합니다.

3. Go Web Server-Side Kerberos 라이브러리 : Go Language jcmturner/gokrb5 라이브러리는 티켓 입력 및 확인과 같은 Kerberos 인증의 세부 정보를 처리하는 강력한 Kerberos 클라이언트 라이브러리입니다. GO 웹 서버는 Kerberos Command Line 도구 (예 : kinit )를 사용할 필요가 없습니다. gokrb5 라이브러리 가이 작업을 수행합니다.

4. GO 웹 서버 배포 위치 : Go Web Server를 도메인 조정 Windows 시스템에 배포 할 필요가 없습니다 . 도메인 컨트롤러에 액세스하고 Linux 시스템을 포함한 Kerberos 라이브러리를 사용하는 모든 컴퓨터에 배포 할 수 있습니다. 이것은 jcmturner/gokrb5 와 같은 크로스 플랫폼 라이브러리를 사용하는 이점입니다. 서버가 도메인 이름을 해결하고 도메인 컨트롤러 네트워크와 통신 할 수 있는지 확인하십시오.

위 내용은 Windows AD 도메인 환경에서 Kerberos 프로토콜을 사용하여 웹 응용 프로그램의 자동 로그인을 달성하는 방법은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!