Spring Webflux + LDAP/Kerberos 安全

Question

我有一个 Spring Boot 2 Reactive Web 应用程序，它目前有一个基于 JWT 的身份验证系统。现在我想添加一个 LDAP 后端用于身份验证并允许通过 Kerberos 进行单点登录 (SSO)。
似乎 Kerberos 和 LDAP 支持目前仅限于 webmvc，没有可用的专用反应版本。
由于关于将所有 3 个组件（WebFlux、LDAP + Kerberos）集成到一个应用程序中的文档很少我想问问你们中是否有人已经尝试过建立这样的基础设施并愿意分享一个如何做的例子。

Answer 1

我 运行 遇到了与 SAML 相同的问题。我还没有看到将这些子项目移植到 webflux 环境中以得到支持的任何进展。在我看来，显而易见的方法是将所有 servlet 过滤器重写为 WebFilters。