¿Cómo podría funcionar esta implementación de SSO sin las cookies del navegador?

0

Nuestra configuración corporativa de escritorio de Windows 7 ahora está usando SSO con nuestra instancia de Confluence (sitio web de tipo wiki basado en navegador) pero lo más extraño es que incluso después de cerrar la sesión Y borrar las cookies del navegador (y todo lo demás) sigo con la firma -¿¿¡¡en!!?? Esta situación solo ocurre cuando se usa Chrome. Con Firefox, cuando cierro la sesión (o borro las cookies) permanezco desconectado.

Al navegar a nuestra URL de Confluence, primero se redirige a nuestro dominio corporativo de SSO, y luego vuelve a Confluence. Entonces, estoy haciendo algo para obtener mis credenciales de Windows, supongo, pero no entiendo cómo puede volver a iniciar sesión después de que cierre la sesión en el sitio de Confluence Y en el sitio de SSO Y borré las cookies. De hecho, en este punto, no puedo cerrar sesión en absoluto.

¿Se supone que está ocurriendo el comportamiento que describí con el navegador Chrome y, de ser así, por qué mecanismo?

    
pregunta AlJo 18.07.2018 - 18:33
fuente

1 respuesta

1

Probablemente sus aplicaciones web y / o su SSO corporativo fueron configurados para usar la autenticación SPNEGO, que es la mayoría de las veces que se usa con Kerberos. A continuación, utiliza su ticket de concesión de tickets Kerberos (TGT) que obtuvo durante el inicio de sesión de Windows para obtener tickets de servicio para la autenticación en un servicio "kerberizado".

En la configuración del navegador de Windows hay opciones IIRC llamadas "Autenticación integrada".

También hay una herramienta llamada kerbtray.exe que muestra el contenido actual de la caché de tickets de la sesión de Windows. Si se utiliza SPNEGO / Kerberos, encontrará tickets de servicio para los nombres principales del servicio como HTTP/[email protected] o similar.

    
respondido por el Michael Ströder 25.07.2018 - 18:36
fuente

Lea otras preguntas en las etiquetas