在jaas中我们可以使用javax.security.auth.login.Configuration类的对象作为使用.config文件的LoginModule配置的替代方法

Question

在执行JAAS身份验证时，我不想使用.config文件进行LoginModule查找/配置。 我的问题是; 有没有办法在不使用.config文件的情况下执行此操作？ 或者我们可以为此目的使用javax.security.auth.login.Configuration对象，因为在阅读Oracle javadoc后我不清楚http://docs.oracle.com/javase/8/docs/api/javax/security/auth /login/Configuration.html

Answer 1

在LoginContext的构造函数中传递配置 。

请参阅LoginContext上的 JavaDoc：

[...]

2. 组态

   如果构造函数具有Configuration输入参数且调用者指定非空配置，则LoginContext使用调用者指定的Configuration。

[...]

public LoginContext(String name,
                    Subject subject,
                    CallbackHandler callbackHandler,
                    Configuration config)
             throws LoginException