reactjs - 如何将 Windows 身份验证(浏览器)从 React 应用程序传递到 Spnego Kerberos Spring SSO？

Question

我们有一个 React 应用程序，它使用从 Spring Boot Web 服务获取数据。两者都部署在同一台服务器(tomcat)中。但我们只需要对来自 React 应用程序的 Web 服务调用进行 Kerberos 身份验证。任何人都可以打开 React 应用程序，但当它导航时，它会调用 webservcie 来获取数据。因此，如果我们将 spring 配置为支持 spnego kerberos spring sso，浏览器是否有可能自动将登录的 Windows 凭据(从 React 应用程序，当在浏览器上运行时)传递到 Spring Boot Web 服务。

我们正在从 React 应用程序调用该服务，如下 -

export const client = rest
  .wrap(mime, { registry: registry })
  .wrap(errorCode)
  .wrap(defaultRequest, {
    headers: {
      'Content-Type': 'application/json',
      'Accept': 'application/json'
    },
    method: 'GET'
  })



export const fetchPDSIs = (Id) =>
  APIHelpers.client(APIHelpers.buildPDSIReq(Id))
    .then(
      response => (response.entity || []).sort((a, b) => a.portalinstance.localeCompare(b.portalinstance))
      ,
      response => {
        global.msg.error(<div className='smallTextNotification'>`Fetching instances and portal for {Id} error: {response.status.code} -> {response.status.text}</div>)
        return []
      }
    )

export const buildPDSIReq = (Id) => ({path: `${serverAddr}/msd232/pdsiii/${Id}`})

Answer 1

使用 fetch API，它通过添加凭据对我有用:“include”

fetch(${authBase}/auth, {credentials: 'include'})

我知道这不是您正在使用的，但它可能会帮助其他读者