Как в Golang приложении настроить связь с Kerberos?

Question

[nurzhannogerbek]

Здравствуйте, товарищи! Помогите пожалуйста разобраться.

Задача следующая: при обращении сотрудника компании на определенный URL адрес возвращать информацию о нем. Другими словами, пытаюсь реализовать SSO (single sign-on) в Golang приложении через Kerberos и Active Directory.

Нашел библиотеку gokrb5, которая вроде как решает эту задачу. Не совсем прозрачно для меня последовательность действий, которые должны привести меня к решению этой задачи.

1) Начнем с того, что в Active Directory завели SPN имя для моего микросервиса.
2) Сформировали для микросервиса ключ "krb5.keytab".
3) Сам Active Directory и сервер Kerberos находятся на удаленной Windows машине.
4) На Linux сервере, в Docker контейнере установил клиент Kerberos.
5) Закинул в Docker контейнер ключ "krb5.keytab" в директорию "etc".

Если значение Kerberos Realm является EXAMPLE.LOCAL, а hostname for the KDC Server является CS001, CS002, CS003, то как правильно должен выглядеть конфигурационный файл "krb5.conf" для клиента Kerberos? Как правильно в самом Golang приложении сделать отправка токена на проверку в Kerberos?

Comments

[Нуржан]

Я понимаю, что уже прошло больше года, но все же)
Удалось подключиться к Kerberos и авторизоваться?

Answer 1

[alfss]

https://github.com/jcmturner/gokrb5/blob/master/ex... этот example может помочь?

Comments

[nurzhannogerbek]

Здравствуйте!

Спасибо за ссылку, покопавшись в библиотеке взял за основу этот example файл. Суть всего, что я пытаюсь сделать, как я уже говорил ранее в посте, это при обращении к URL адресу получать информацию о сотруднике. Данные получается выдернуть лишь при физическом обращении к URL адресу через браузер. Через клиентское приложение, через axios (ajax), запросы данные получить не удается. В ответ на клиентском приложении получаю HTTP 401 Unauthorized. Браузер насколько я понимаю формирует Negotiate token, axios (ajax) запрос этого не может. Не поминаю, что делать в данной ситуации. Что вы могли бы посоветовать?

[alfss]

NogerbekNurzhan, увы ничем, надо дебажить.