在jaas中我們可以使用javax.security.auth.login.Configuration類的對象作為使用.config文件的LoginModule配置的替代方法

Question

在執行JAAS身份驗證時，我不想使用.config文件進行LoginModule查找/配置。 我的問題是; 有沒有辦法在不使用.config文件的情況下執行此操作？ 或者我們可以為此目的使用javax.security.auth.login.Configuration對象，因為在閱讀Oracle javadoc后我不清楚http://docs.oracle.com/javase/8/docs/api/javax/security/auth /login/Configuration.html

Answer 1

在LoginContext的構造函數中傳遞配置 。

請參閱LoginContext上的 JavaDoc：

[...]

2. 組態

   如果構造函數具有Configuration輸入參數且調用者指定非空配置，則LoginContext使用調用者指定的Configuration。

[...]

public LoginContext(String name,
                    Subject subject,
                    CallbackHandler callbackHandler,
                    Configuration config)
             throws LoginException