ауввwindows-авторизация в веб-приложении без ввода пароля
Это называется SSO.

аувв http://dblock.github.com/waffle/
у меня не получается заставить авторизовываться в веб-приложении, когда томкат стоит под линукс.

Так а что именно используется SPNEGO или NTLM? Я использовал модуль для Spring Security и Kerberos. Работало и под линухом.
SPNEGO по идее?

ауввв винде нормально, более менее...
доку читаю - вижу фигу, не пойму, возможно это или нет, без лишних телодвижений?
Логирование включить стоит. Оно встроеную в Java реализацию испольузует или какую-то свою собственную?

ауввв ссылке, которую я привел, утверждается, что SPNEGO - это similar product. иными словами, используется Waffle. Она, в свою очередь, должна разговаривать (с/по протоколу) NTLM и Kerberos
Это херня какая-то. SPNEGO это не продукт. Это протокол. Обычно он работает используя другие протоколы - NTLM либо Kerberos.
Последний предпочтительнее и является более безопасным.

ауввя думаю, использует свою реализацию. никаких dll нет,
Странно в документации много всего про JNA.

аувввсе на джаве. но, возможно, пытаясь авторизовать, оно ищет на хосте что-то типа кербероса.
Ох уж эти фантазии. Если вы ничего не знаете про login.cong и krb5.conf/krb5.ini, то скорее всего у вас работало через NTLM.

ауввбраузер передает ей длинную белиберду в http-заголовке Authorization, которая, сформирована на клиентской машине под windows; серверная машина (фильтр от Waffle) этот токен, видимо, изпользует, чтобы проверить, залогинен ли этот человек, уже по своим каналам - а это для меня темный лес! как это происходит? он обращается на сервер, как JOSSO? а на какой? откуда линуксовая машина узнает, где там виндовый сервер kerberos или NTLM, и вообще, бывает ли такой...
Как работает NTLM под линухом - не знаю. Kerberos реализация существует. Адрес и прочие настройки прописываются в конфиге.
Боюсь "темный лес" придется изучить. С пол пинка SSO ещё из линухового сервера не заработает.

Вот тут вообще написано что Waffle под линухом не пашет
http://stackoverflow.com/questions/439120/how-to-configure-tomcat-to-use-windows-ntlm-authentication
Попробуйте включить на сервере
-Dsun.security.krb5.debug=true
-Dntlm.debug=true

just_vladimirПо идее по http headers должно быть видно, какой протокол пошел в дело NTLM или Kerberos.
Там точно NTLM. Kerberos требует больше настроек.