Comments
Впечатляюще, большое спасибо за упоминание SPNEGO!
Многое из описанного есть в Crowd, но без прозрачной аутентификации.

P.S. Удивительно, что нет поиска LDAP-сервера по srv записям в DNS (ни в Jira, ни в Crowd) из-за чего приходится выдумывать всякие извращения для отказоустойчивости на случай падения КД.
Действительно, неплохо, но код можно было бы дать в отдельном файле — листать замучаешься, а про мобильных пользователей вообще молчу.
Only those users with full accounts are able to leave comments. Log in, please.