在tomcat中解密LTPA2令牌并实现单点登录

文章/答案/技术大牛

发布

2回答

在Websphere Application Server 9.0中为SSO生成Ltpa令牌

tomcat、ldap、websphere、single-sign-on、ltpa

我已经安装了WindowsApplicationServer9.0，并创建了Active Directory Ldap服务器WebSphere。并尝试将其与I集成，但是我遇到了这个错误。 ? 我已经在Websphere application Server中部署了一个应用程序。它有一个基本的登录名。 ? 因为我已经从WAS 9.0导入了LTPA cookie。 ?，并在全局安全性>单点登录( SSO )中启用SSO 当我登录WAS<em

浏览 34提问于2020-11-11得票数 3

2回答

tomcat、ldap、websphere、single-sign-on、ltpa

我们正在使用LTPA2令牌在和WebSphere之间实现单点登录。因为一旦用户通过身份验证，我们的客户端将向我们发送LTPA2令牌。另一方面，我们需要解密从客户端发送的LTPA2令牌，并对其进行“解密”，然后使用它在我们端进行身份验证。为了解密我找到的这个的LTPA令牌，我的方法是从令牌中提取用户名和其他所需

浏览 37提问于2020-11-13得票数 1

1回答

LTPA2令牌名不会更改

java、websphere、single-sign-on、websphere-8、ltpa

我们成功地配置了TAI++等，但不幸的是，由于兼容性原因，默认的LTPA2令牌名称("LtpaToken2")是不可接受的，因此我们想要更改它。我们正在使用的Websphere 8.5在"General ->单点登录“中有一个特殊选项，但这不起作用；不管我们输入了什么，发出的令牌仍然被命名为"LtpaToken2”(是的，我们显然重新启动了AS可以通过实现令牌工厂和令牌拦截器/验

浏览 5提问于2015-01-27得票数 0

回答已采纳

2回答

我是否可以在计算机/浏览器中发现另一个用户LTPA2令牌？

security、jakarta-ee、websphere、session-management、ltpa

如果您在浏览器和托管在WebSphere中的web应用程序之间的流量上设置了sit part，那么将有两个会话标识符作为HTTP请求的cookie部分传递：现在，IBM表示，当用户注销时，单个托管应用程序不能使LTPA2令牌无效。WAS中没有声明“此环境只托管一个应用程序，因此该应用程序可以使LTPA2令牌</e

浏览 4提问于2011-07-05得票数 3

2回答

Tomcat中的LTPA令牌(Spring安全)

spring、tomcat、spring-security、websphere、ltpa

我需要创建一个基于LTPA的sso(单点登录)，有没有一种方法可以使用tomcat服务器接受LTPA令牌，或者spring安全可以解密LTPA令牌并授权用户。spring security和LTPA通过身份验证后，如何在cookie中设置/从cookie中获取LTPA令牌？提前谢谢。

浏览 34提问于2020-10-12得票数 2

2回答

如何在asp.net mvc中跨应用程序进行窗体身份验证

asp.net-mvc

如何在asp.net mvc中跨应用程序进行窗体身份验证我必须为两个网站使用相同的用户凭证。如果我将一个应用程序重定向到另一个应用程序，那么它不会要求登录。

浏览 4提问于2012-03-30得票数 4

回答已采纳

2回答

在不同web应用程序之间共享会话对象

java、tomcat、jakarta-ee

好的，这就是问题所在谢谢

浏览 0提问于2009-10-29得票数 8

2回答

使用Tomcat进行单点登录

tomcat、websphere、single-sign-on、ltpa

我们正在考虑从WebSphere迁移到Tomcat。在WebSphere中，我们使用来实现不同应用程序(运行在不同物理服务器上)之间的单点登录。在Tomcat中实现两台物理机之间单点登录的最佳方式是什么？

浏览 1提问于2010-09-03得票数 3

1回答

通过传递J_security_check

java、apache、login、j-security-check

我想使用另一个单点登录服务来登录该应用程序。这方面的最佳实践是什么？附言:我看不到j_security_check在哪里检查用户名和密码。任何对此的帮助都将不胜感激。编辑:实际上我想做的是使用另一个单点登录服务登录到j_security_check。另一个单点登录系统是另一个we应用程序。用户登录到该应用程序，该应用程序将向我发送一个令牌。在它向我发布令牌后，我可以获得登

浏览 4提问于2013-03-30得票数 0

回答已采纳

2回答

WebSEAL - WAS 7-会话无效无法清除WAS会话缓存

session、websphere、logout、webseal

我在TAMSSO6.1后面的WAS7上部署了一个web应用程序，使用TAI，LTPA2单点登录用户登录，WebSEAL工作得很好。当使用新用户登录时，WAS上的会话缓存也具有旧用户信息。public void lo

浏览 3提问于2013-03-13得票数 0

回答已采纳

2回答

如何解密LTPA令牌版本2

java、php、encryption、websphere、single-sign-on

我正在做一个项目，这是WebShpere和PHP应用程序之间需要的SSO实现。但是，在查看了实现SSO的可能方法之后，我发现了LTPA令牌，它用于实现不同IBM技术之间的SSO。但是LTPA令牌2是加密的cookie文件。如果我想使用这个文件中的信息，比如(用户i，用户名，电子邮件)，我应该解密.等)。LTPA2签名采用SHA-1作为哈希算法，RSA (1024位密钥)作为加密算法.在附加数字签名之后，用户数据和签

浏览 3提问于2013-08-25得票数 3

回答已采纳

1回答

Picketlink从获取空文档

jboss、picketlink

如果assertionElement为空，那么我的SAML令牌将不会在给定密钥下的HTTPSession中，这就是我需要的。谢谢!仅供参考，我的设置是jboss 6.4，带有附带的picketlink (2.5.4 SP4)，带有用于SAML令牌的PingIdentity (IdP)。仅供参考，一切都在从WebApp 1到WebApp 2的单点登录场景中工作，唯

浏览 1提问于2017-04-26得票数 0

1回答

单点登录ADFS/Web Api/Angularjs

angularjs、asp.net-web-api、adfs、adal

有人知道如何使用ADFS、Web 2和Angularjs一起在同一个域中实现单点登录吗？我用MVC模板(MVC 4.5)创建了一个ASP.NET项目，并在.Net上进行了安装。将身份验证与ADFS集成在一起，我使一切正常工作(成功登录)。我的主要问题是，如何从angularjs中的API中获取jwt令牌？在我做了研究之后，似乎不可能在不使用MVC控制器作为中间角色的情况下进行单点登录，因此我可以从A

浏览 4提问于2015-05-28得票数 4

2回答

如何使用Spring Security跨多个基于JVM的应用程序实现单点登录

java、jakarta-ee、spring-security

我目前正在尝试实现跨多个基于JVM (Grails，servlet )的web应用程序的单点登录解决方案，这些应用程序目前都部署在相同的servlet容器中(目前是Tomcat，但不想将我的解决方案限制在Tomcat中)。我看过各种选择，从使用CAS或其他第三方库到创建新的web服务来处理单点登录，但似乎没有一个能真正满足业务需求。我目前的实现包括创建一个新的jar库，该库具有和基

浏览 1提问于2012-10-23得票数 5

回答已采纳

1回答

Keycloak - ADFS SAML自动证书翻转

keycloak、saml、saml-2.0、adfs

Keycloak是否支持SAML协议的ADFS自动证书翻转？我搜索了官方文档，但没有找到任何东西，或者我错过了它。所以你的帮助是非常宝贵的。谢谢

浏览 42提问于2020-07-03得票数 1

1回答

如何截获winlogon进程并获取Azure AD访问令牌？

azure-active-directory、single-sign-on、winlogon

我有一个小应用程序，它通过实现我自己的凭据提供程序来为登录的Windows用户执行单点登录，并拦截登录过程并获取凭据。然而，对于非混合情况下的Azure AD登录，单独获取凭据可能不是正确的事情。通过这个主题的博客，here和here，似乎是这样的情况，在Azure登录的情况下，WinLogon过程遵循OAuth工作流程与Azure AD对话，使用在AAD加入期间获得的PRT并获得访问令牌<

浏览 16提问于2021-08-03得票数 0

1回答

如何使用单点登录集成两个应用程序

java、single-sign-on、cas

我有一个.net/Java应用程序( application1 )，其中我必须将一个服务集成到另一个使用Java设计的应用程序(application2)上，重要的是登录application1的用户应该在appliation2中维护。我知道CAS身份验证可以作为一种解决方案，但我不确定如何实现这一点，如果有任何关于这方面的想法分享的话。

浏览 2提问于2016-01-21得票数 0

4回答

如何实现单点登录？

php、magento、single-sign-on、openerp

我是单点登录的新手。我的系统有三个不同的实例，不同的应用程序1.Openerp 2.Magneto 3.Php网站，在所有应用程序中，我的用户名和密码都是相同的。我对我应该从哪里开始感到困惑。我可以使用OAuth实现这一点或将是最简单的方式实现单点登录，我也可以有LDAP是必要的。

浏览 0提问于2013-07-31得票数 0

1回答

SiteB是否可以将访问权限限制为在站点A上经过身份验证的用户？多么?

asp.net、authentication

用户在SiteA.com上进行身份验证，并为他们提供一个指向我们的站点SiteB的链接。只有已在SiteA上进行身份验证的用户才能访问SiteB.com。

浏览 2提问于2010-04-17得票数 3

回答已采纳

1回答

我能用openid实现单点登录吗？

single-sign-on、openid

我一直在阅读大量关于单点登录和OpenId的文章，我查看了OpenId的文档和下面链接上的单点登录 sso.com显示登录页面，并接受凭据。log获取加密的令牌，对其进行解密，使用新的登录id登录用户。 domain1为用

浏览 0提问于2015-10-15得票数 0

点击加载更多

在Websphere Application Server 9.0中为SSO生成Ltpa令牌