Uma apresentação simples de uma solução de Single Sign-on utilizando Windows Authenticaiton, Kerberos e Java em um ambiente Client/Server Web.

1. Proposta Solução Single Sign-on:
Autenticação Windows e Java
1

2. Delegação de Credencial com Kerberos
Ticket Serviço
Key Distribution
Center (KDC)
4
5
TGT
User
Ticket Serviço
6
1. Login
TGT
2
User
TGT
Tomcat
7. Conexão
SQL Server
User
Worsktation
3. HTTPS
Legenda
Símbolo
Descrição
Servido r Web
Workstation do usuário
Key Distribution Center (Kerbero s)
Servido r Banco Dados
TGT do usuário. Para emissão de
Tickets de Serviços
Ticket de Serviço para acesso ao Banco
de Dados
2

3. Configuração Servidor Web
Workstation
Controlador de Domínio
AS
TGS
Servidor Web
.keytab
,L )
A
S
Tomcat
login.conf
krb5.conf
S
O
D
N
I
W
(K
t
n
i
l
C
s
o
b
r
e
Connector
S
A
J
Neural
M
V
J
(K
t
n
i
l
C
s
o
b
r
e
S
O
D
N
I
W
,L )
A
S
KDC
Banco de Dados
SQL Server
WINDOWS
(Kerberos Client, LSA)
3

4. Rudy De Col | Linkedin
4