跨域/领域认证

Question

我的问题是:我找不到任何关于java+kerberos跨域身份验证的文档。我必须在其他领域针对远程LDAP进行身份验证。我们如何在java中做到这一点？

谢谢

编辑：

这是我的krb5.conf：

libdefaults

default_realm = REALM1

dns_lookup_realm = false

dns_lookup_kdc = false

前向=真

王国

REALM1 ={

kdc = kerberos.my.url.domain1:88

admin_server = kerberos.my.url.domain1:749

default_domain =.

}

REALM2 ={

kdc = kerberos.my.url.domain2:88

admin_server = kerberos.my.url.domain2:749

}

domain_realm

.my.url.domain1 = REALM1

.my.url.domain2 = REALM2

当我在domain1上执行时，跨领域在命令行中工作。

ldapsearch -H :/my.url.domain2“

所以我想我的krb5很好

Answer 1

对LDAP进行身份验证是，而不是使用进行身份验证。

你能不能再多介绍一下你需要完成的事情。例如：

• 您是否正在编写需要响应Kerberos身份验证的客户端代码？
• ，您的代码是否需要针对LDAP?

验证用户+密码？