SP
Потомц что способы входа и последовательность действий разная.
Size: a a a
2021 April 28
МП
ну а какой тогда воркфлоу получается для веб приложения которое использует кейклоак для аутентификации при использовании керберос
МП
если без керберос то получается при нажатии вход нас кидает в кейклоак. там авторизуемся и дальше возврат в приложение с нужным токеном
SP
Зависит от хотелок. Но вообще кейклоак умеет аутентифицировать по керберосу, чтобы потом приложенька отдать стандартный токен.
SP
+2 перехода по страницам.
МП
ну собственно это и хочу
SP
вот жи -
"... User Federation - Sync users from LDAP and Active Directory servers.
.... Kerberos bridge - Automatically authenticate users that are logged-in to a Kerberos server."
"... User Federation - Sync users from LDAP and Active Directory servers.
.... Kerberos bridge - Automatically authenticate users that are logged-in to a Kerberos server."
МП
жаль что там нет инструкции для ms ad в качестве керберос сервера
МП
конечно я читал это.. создаю кейтаб в АД, прописываю его и тд. но не работает :(
SP
Ну вот это уже интереснее. Приноси логи и прочее.
МП
получаю ошибку
KrbException: Invalid argument (400) - Cannot find key of appropriate type to decrypt AP REP - AES256 CTS mode with HMAC SHA1-96
KrbException: Invalid argument (400) - Cannot find key of appropriate type to decrypt AP REP - AES256 CTS mode with HMAC SHA1-96
SP
МП
о да.. прописал уже на PDC
МП
правда почтовик обходится без этого :) с такими же параметрами keytab
МП
и на сервере с keycloak в принципе могу сделать kinit -Vk HTTP/domain.ru@DOMAIN.COM
МП
и билетик получит
SP
у тебя же полное имя там?
?
HTTP/service.domain.com@DOMAIN.COM
?
МП
да. fqdn id.domain.com