seguridad - Servicio web SOAP seguro de Java-Autenticación de autenticación de Active Directory

ws security java example

Question

Quiero construir un servicio web seguro entre un productor de Java y un consumidor de Java. Quiero autenticar usando Active Directory usando las cuentas de dominio bajo las cuales se ejecutan el productor y el consumidor.

¿Podría darme un ejemplo de esto?

(es decir: alternativa confiable de confianza de AD a los almacenes de claves manuales).

Answer 1

Mire Spring WS y la autenticación del certificado de seguridad , 7.2.2.1.3 JaasPlainTextPasswordValidationCallbackHandler , y 7.2.2.3.3 JaasCertificateValidationCallbackHandler .

Hay algunos ejemplos que unen esto mediante investigaciones adicionales.

Answer 2

Aquí hay una biblioteca de código abierto, http://spnego.sourceforge.net/protected_soap_service.html , que tiene un ejemplo de lo que estás buscando hacer exactamente.

Este proyecto de código abierto tiene un ejemplo sobre cómo requerir autenticación (autenticación básica o Kerberos / Autenticación de Windows integrada) a través del filtro de servlet.

El proyecto también tiene un ejemplo sobre cómo crear un cliente de jabón que necesita conectarse a un servicio de jabón protegido.