我和美国政府在一起,使用"CAC“智能卡上的证书在网站上进行身份验证。我有一个USB智能卡读取器( sites ),由操作系统检测到,但是我访问的站点(FireFox 84.0.2和Chromium88.0.4234.96)没有看到要验证的证书。有什么想法?
brendan@b-Tron:~$ lsusb
Bus 002 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub
Bus 001 Device 004: ID 8087:0a2b Intel Corp.
Bus 001 Device 003: ID 06cb:0081
在我盲目地跳到“试用错误”测试之前,我想问一些关于ask服务器的Kerberos身份验证的一般性问题。我想评估一下Kerberos有什么可能。当然,主要的好处是单点登录。但它也可能是LDAP身份验证等的适当替代(幸运的是,我们的Active Directory已经包含了一个Kerberos )。非常欢迎您的帮助、提示和讨论!
我想讨论一个比较复杂的设置来发现这些限制: MS -> Linux Squid代理-> (Linux httpd反向代理) -> Linux httpd Webserver。
1)据我所知,the服务器和浏览器都需要与KDC永久连接才能获得和验证身份验证
我有两个网站,一个是内部的,另一个是托管的Azure网站(都利用AAD for SSO)内部网站重定向到带有表单发布数据的Azure网站。当Azure网站通过AAD身份验证时,它会重定向到login.microsoftonline.com,获取令牌,然后静默返回Azure网站。在认证过程中,我最初提交的表单post数据丢失。这是预期的行为吗?