Spring Security + Tomcat + Kerberos/NTLM

Jakiś czas temu wspominałem o udanym uruchomieniu autoryzacji z wykorzystaniem Kerberosa w aplikacji używającej Spring Security uruchomionej na Apache Tomcat. W tym celu wykorzystałem bibliotekę napisaną przez Dominique Guerin. Dostępna jest na tomcatspnego.codeplex.com. Na tej samej stronie znajdziecie prosty przykład współpracujący właśnie z Spring Security mojego autorstwa. W razie pytań służę pomocą.

Spring Security i NTLM cz. 2

Okazało się, że sposób opisany w moim poprzednim poście nie sprawdza się w przypadku NTLMv2. Udało się odpalić logowanie z wykorzystaniem NTLMv2 i Spring Security korzystając z JCIFS 1.3.3 i niestety płatnej biblioteki Jespa. Co ciekawe biblioteka jest w tej chwili w wersji beta i nie jest sprzedawana. Wersja testowa działa przez 60 dni dla nieograniczonej liczby użytkowników, a po przekroczeniu tego okresu obsługuje tylko do 25 użytkowników.

Spring Security i NTLM

Swego czasu walczyłem intensywnie żeby uruchomić "autologowanie" do aplikacji WWW w oparciu o Active Directory. W tym celu należy wykorzystać możliwości jakie dostarcza NTLM. W sieci znalazłem dobry opis jak to zrobić... I napotkałem na problem.  Na forum długo nikt nie odpowiadał, jednak odkryłem że wyjątek jest rzucany tylko w przypadku wykorzystania najnowszej wersji JCIFS. Wykorzystanie wersji 1.1.11 rozwiązało wszystkie problemy.

Dlaczego o tym piszę? Ostatnio w tym samym wątku pojawiło się pytanie do mnie, jak rozwiązałem ten problem. Szczerze mówiąc, nie mogłem sobie przypomnieć co zrobiłem... Mam nadzieję, że dzięki temu wpisowi nie zapomnę o tym, a może komuś te informacje się przydadzą?