Kerberos通过javascript或HTML 5

我的任务是设置一个使用基于Web的控制界面的服务器,使用kerberos和活动目录进行身份验证.我使用twisted.web作为Web服务器.问题是我不希望通过这个服务器的用户密码,但是我不知道firefox和chrome是否可以从kerberos密钥服务器获取访问密钥.具体来说,它必须与firefox一起工作,其他浏览器将是一个奖金.有没有一个 JavaScript库,可能使用HTML5或Firefox插件,允许使用kerberos对不可信服务器进行身份验证？闪存应用程序也可能是可能的.

解决方法

也许你可以通过逆向代理在扭曲前使用http Auth从Web应用程序,并通过 apache或 nginx模块将身份验证本身委托给Kerberos.

当代理将收到密码时,扭曲的服务器将不符合您的用例.请求将被代理拦截,并在成功认证后委托给您的后端(proxy_pass).

这样您的解决方案将独立于任何http客户端/ Web浏览器.