Java和系统用户身份验证

Question

我正在编写一个服务器应用程序，该程序主要允许人们通过RMI将作业提交到DRM系统（例如TORQUE）。 该应用程序需要以root用户身份运行，以便可以提交代理作业（其中，以提交用户以外的其他用户身份运行作业），但这显然是不安全的-用户名只是RMI。 任何人都可以传入任何用户名并以该用户身份运行作业。

使Java针对系统的授权用户对用户名进行身份验证的最佳方法是什么（借助于还将传递的密码）？ 我看过JAAS和Apache Shiro，但它们似乎都是关于创建自己的身份验证方法的。 我想使用系统现有的身份验证方法 （类似Unix的系统），无论它们是什么。 本质上，如果用户可以使用SSH进行登录，那就可以了。

Answer 1

如果您的后端使用LDAP（如果您必须管理相对大量的本地/etc/passwd可能很乏味的用户，则可以这样做），则可以使用JAAS和现有的LdapLoginModule 。

如果不这样做就想对本地系统（假设Linux服务器）进行身份验证，尽管我从未尝试过，但是JAAS-PAM似乎可以提供帮助。