用于HttpClient模拟的SPN

文章/答案/技术大牛

发布

1回答

httpclient、kerberos、impersonation、spnego

我使用C#调用web服务，使用HttpClient模拟现有的java WebLogic web服务，使用spnego.sourceforge.net。WebLogic服务使用的是用户为"serviceid@forest.company.com“的密钥表文件krb5.keytab。我知道结合使用UseDefaultCredentials和HttpClient会在幕后生成Kerberos令牌，但我不知道它使用的是什么SPN。FOREST\SERVICEID 我是否

浏览 28提问于2021-02-12得票数 0

1回答

Kerberos:通过IP地址访问主机

java、authentication、httpclient、kerberos

我知道Kerberos不适用于IP加密，它只依赖于域名和正确的DNS条目。它使用Apache HttpClient向超级v主机发送WSMan请求。我还发现它适用于httpclient 4.3.3，而不适用于httpclient 4.4.1。UP

浏览 3提问于2015-10-28得票数 0

回答已采纳

3回答

HttpClient检查Kerberos安全的网页。NTLM登录无效

java、httpclient、kerberos

我必须编写一个程序来检查我们公司的Kerberos安全站点。我已经写了一个NTLM登录5个月前，但它不工作这个Kerberos安全的网站。我认为Nego2是激活的，所以如果Kerberos失败，它就不会回到NTLM。我阅读了Kerberos的文章：，我认为问题是TGS在数据库中找不到所请求的服务。我认为这是因为我在出错前得到了一张票(我认为是TGT)。所以我的问题是:为什么没有在Kerberos数据库中找到服务器，但是它与IE一起工作呢？额外信息我试图从最上面得到必要的</em

浏览 1提问于2012-05-31得票数 5

回答已采纳

1回答

Kerberos和IIS6:只与特定用户一起工作

windows-server-2003、iis、iis-6、kerberos

我正在设置Kerberos，我有一些奇怪的问题。我正在对两个用户进行测试，一个用户拥有有效的SPN，并信任委托(user1)，另一个用户没有有效的SPN，也不信任委托(user2)。目前它就是这样工作的。setspn，但是让kerberos/NTLM与其他不需要委托的用户一起工作呢？这样我就可以为需要委托的用户帐户使用setspn，而不用配置其他帐户了？似乎Kerberos包并没有为用户找到通往服务器的途径，因为当我在服务器

浏览 0提问于2009-12-30得票数 1

回答已采纳

1回答

将json httpGet连接插入到java

java、json、https、http-get

嘿，我会把json发送到网关private static final String SPN_IP = "192.168.0.2"; private static final String SPN_PASSWORD = "mypasswor";name });

浏览 0提问于2018-01-18得票数 0

1回答

Kerberos -不同子目录上的多个帐户

c#、windows、authentication、asp.net-web-api、kerberos

我正试图通过实现Kerberos，用于WebApi服务的内部套件。在此过程中，我学到了很多，并且理解了SPN在Kerberos上的重要性。例如：server.domain.com/client.api 看起来SPN与我的场景不兼容(默认情况下)。必须针对服务器(server.domain.com)的netbios和FQDN注册SPN，并且只能在每个主机上注册一个帐户。

浏览 2提问于2018-01-09得票数 0

1回答

WCF与Kerberos身份验证:由于身份验证失败，无法满足对安全令牌的请求

c#、web-services、wcf、authentication、kerberos

我正在尝试从客户端应用程序(Windows )对运行在IIS下的一个Windows2008 R2服务器上的which执行Kerberos身份验证，该服务器反过来调用另一个运行在另一个R2服务器上的WCF如果我将终端服务定位在与中间服务相同的服务器上，那么身份验证将按照预期的方式工作，登录用户的用户名(即: me)将通过中间服务从终端服务返回给客户端应用程序。我使用一个服务帐户(MYDOMAIN\MY-HOST_ account )运行中间服务和结束服务，并为此创建了一个服务主体名称(<e

浏览 0提问于2015-03-05得票数 1

回答已采纳

1回答

IIS和SSRS的双跳问题

reporting-services、ssrs-2008、iis-8

我的内部网站点遇到了一个典型的双跳问题，它引用了SSRS web服务。以下是拓扑结构：以下是我迄今所做的工作：用于MSSQLSvc&

浏览 4提问于2013-09-17得票数 0

回答已采纳

3回答

Kerberos -向域用户添加SPN

active-directory、kerberos、service、integrated-authentication、spn

当将新的SPN添加到Kerberos域中时，您可以选择将SPN映射到用户。通常，我通过集成Windows身份验证加入域，这将为该服务创建一个新的计算机帐户，但现在，我想尝试使用没有IWA的Kerberos。我相信我对Kerberos如何对计算机主机的客户端进行身份验证有了彻底的了解(对于我所要做的工作来说已经足够好了)--但是将SPN映射到域用户到底是做什么的呢？编辑:我不是在问SPN一般是如何工作

浏览 0提问于2013-09-23得票数 5

回答已采纳

1回答

如何使用外部方法调用模拟在构造函数中初始化的对象？

java、spring、spring-boot、junit、mockito

final HttpClient httpClient; public SampleConstructor(HttpUtils; } 所以我的这个类有两个对象，我使用自动连接的构造函数初始化它们。在为这个类编写JUnit测试时，我必须模拟这两个对象。HttpUtils对象很简单。然而，我在模拟HttpClient对象时遇到了麻烦。; 上述方法适用于HttpUtils，但不适

浏览 27提问于2020-12-30得票数 1

回答已采纳

2回答

从ASP.NET应用到Dynamics服务的授权和模拟

web-services、iis、authorization、dynamics-crm-2011、impersonation

我有两个不同的服务器，其中一个是安装2011，在第二个服务器上，我有ASP.NET应用程序与MicrosoftDynamicsCRM2011Web服务进行对话。应用程序需要在以下几个方面工作：当我登录时，应用程序开始使用与我登录的凭证相同的凭据向Dynamics服务发送请求。现在我的配置是:启用Windows授权，启用ASP.

浏览 2提问于2013-10-16得票数 0

回答已采纳

1回答

读取远程注册表的intranet web服务所需的SPN

windows-server-2008、active-directory、security、iis-7.5、spn

假设一个网站显示远程注册表项的值，如远程PC上反病毒定义的版本。要明确的是，有3台计算机参与其中，web服务器充当中间人的角色.我们在IIS 7.5上运行内核模式身份验证，SPN是否需要在AD中设置以允许Windows身份验证的Kerberos部分发生？？该站点运行在AD帐户域\AD 1下的应用程序池下，该帐户是对局域网上的计算机拥有权限的组的成员。站点中的代码不执行模拟，因为它不

浏览 0提问于2013-08-19得票数 3

回答已采纳

3回答

Java + Kerberos -禁用反向DNS查找

java、kerberos

我们使用Apache HttpClient库来连接到一个Kerberos安全的REST端点，该端点位于一个负载均衡器后面，它为多个应用程序提供服务，因此正向和反向DNS查找结果之间存在不匹配。我没有找到太多关于这个问题的信息，但我确实找到了这个打开的Jira项目，这解释了我们看到的行为。但没有提供任何解决办法：到目前为止，我找到的唯一可行的解决方法是使用自定义的名称服务提供者“劫持”反向DNS查找并返回所需的主机名。有关这方面的信息

浏览 1提问于2018-01-10得票数 5

回答已采纳

1回答

在尝试使用AccesToken检索HttpClient时，我得到了一个错误

c#、.net、linux、.net-core、dotnet-httpclient

当试图使用HttpClient从windows服务器检索Acces令牌时，我得到了一个错误： GSSAPI操作失败--提供了无效的状态代码(SPNEGO无法找到协商机制)。private readonly HttpClient client = new HttpClient(new HttpClientHandler() { UseDefaultCredentials =(HttpMethod.Get, $"{accessBrokerHost}/Token")).ConfigureAwait

浏览 0提问于2019-09-04得票数 1

回答已采纳

1回答

我可以在没有包装器的情况下模拟httpClient.PostAsync()调用吗？

c#、unit-testing、moq、dotnet-httpclient

我正在使用Moq编写测试，并且能够模拟GetAsync()调用的HttpClientHandler，但是当我试图模拟PostAsync()时，它返回null。有没有一种方法可以在不创建整个HttpClient包装器的情况下模拟该功能？PostAsync()在不模拟httpClient的情况下工作。但是当

浏览 10提问于2018-12-20得票数 2

回答已采纳

1回答

模拟用户访问远程服务器上的文件-拒绝访问

c#、asp.net、asp.net-mvc、impersonation、iis-8.5

例如，服务器1承载用于下载存储在服务器2上的文件的web应用程序我不想将这些文件夹的权限授予宿主服务帐户，因为安全性应该取决于用户的访问权限。因此，我试图使用模拟来检索文件。它模拟我的用户并下载文件。在上面的代码中实现模拟身份验证用户。这似乎正是我所需要的，但这正是生成Access Denied错误的原因。我想这可能是双跳的，所以我还为服务器和服务帐户添加了SPN<

浏览 2提问于2018-04-23得票数 1

1回答

模拟Azure AD用户

azure-active-directory、kerberos、impersonation、delegation

我有一个连接到用户机器和服务器的Azure域系统。我必须在其中一台服务器上为ASP.NET应用程序(APP#1)启用windows身份验证，以便使用AAD登录到其计算机的用户可以无缝访问该应用程序。但是，我必须在同一服务器上有另一个应用程序(APP#2)，该应用程序应该能够以同一AD租户的任何用户(模拟)的身份访问APP#1。可以向用户呈现登录页面(最好是某种Azure登录页面)。我已尝试设置Azure提供的应用程序代理连接器。但这似乎有点过头了，因为在这种情况下，两个应用程序都在同一个

浏览 6提问于2020-04-18得票数 1

1回答

用于HttpClient执行的Junit模拟

junit

我有一个包含doGet和doPost方法的类。在这些方法中，我使用被动字符串值，并使用httpclient.execute方法来执行带有标头和身份验证信息get或post请求。但是我想为这个类编写junit，当我尝试使用mocito进行模拟时，只能得到null响应。请指导我如何使用httpclient.execute方法添加junit。

浏览 0提问于2017-11-22得票数 0

2回答

IIS7上Web的ServicePrincipleName设置

active-directory、iis-7

我怀疑SPN注册问题，但我不知道要设置什么SPN。-7-0.aspxSPN的要求与上述相同。您不必为Domain1 1\Username1添加类似于http/的SPN，不像在IIS 6.0中那样(在这里，我们必须为Application标识添加一个形式为http/ /的SPN)。所以我不知道什么是对的了。我不知道是否需要注册HTTP或主机SPN，或者使用DNS别名或Net

浏览 0提问于2012-08-14得票数 7

回答已采纳

1回答

ASP.NET 4中的双跳模拟、协议转换和约束委托

asp.net、sql-server、windows-authentication

我希望以当前正在访问网站的用户身份使用IIS模拟来连接到SQL服务器数据库。这是出于审计和安全方面的原因。我已经做了一些阅读，并发现因为SQL Server位于一个分离的物理服务器上，所以我需要为运行IIS的服务器启用协议转换和受约束的委托。这是我找到的那篇文章.我没有意识到当我第一次读它的时候，但是这篇文章有以下的标题. 这些内容已经过时，不再被维护。这是对仍在使用这些技术的个人的一种礼遇。此页面可能包

浏览 4提问于2010-11-10得票数 2

回答已采纳

点击加载更多