標簽[jgss] - 堆棧內存溢出

[英]do I use Krb5LoginModule or LdapLoginModule

對不起，如果這是一個愚蠢的問題。當我想檢查用戶是否存在或授權時，是否使用 LdapLoginModule？當我想檢查用戶是否有工作票時，是否使用 Krb5LoginMoudle？問候，傑姆魯格 ...

[英]Use of spnego and kerberos with gss in graal

我正在嘗試在新的 Quarkus 應用程序中重用一些啟用 spnego 身份驗證的現有代碼。 Quarkus 應用程序在編譯為標准 JAR 並與 OpenJDK 11 一起運行時可以完美運行。一旦我將 package 作為本機可執行文件（在 linux 上），我得到以下異常：我對 Graal ...

Tomcat 在 OpenJDK 11 上找不到類

[英]Tomcat can't find classes on OpenJDK 11

從 OracleJDK 8 遷移到 OpenJDK 11 后，我們的 Tomcat 8 不再啟動，但出現以下異常：我們的 Spring Boot (Kotlin+Java) 項目是由 Gradle 5.2.1 構建的，我嘗試的是在我們的 build.gradle 中添加以下配置：不幸的是 ...

令牌交換期間的 KrbException 錯誤

[英]KrbException error during token exchange

我正在測試默認的 oracle 示例客戶端和服務器代碼： http://pastebin.com/FjGMGwmN 並在 linux 上遇到了這個奇怪的錯誤（在 Windows 中這是另一個錯誤，我將打開另一個問題）： KrbException：無效參數 (400) - 無法找到合適類型 ...

具有null SrcName的GSSContext

[英]GSSContext with null SrcName

我正在使用基於Windows域登錄的SSO進行Web應用，為此我選擇驗證Kerberos票證。但是現在我遇到了一個我無法找到解決方案的問題。我設法驗證沒有異常的票證，但是當我試圖獲取userName時，拋出NullPointerException ，因為用戶名為null ，我不知道問題出 ...

Kerberos錯誤：GSSHeader找不到正確的標記

[英]Kerberos error: GSSHeader did not find the right tag

我正在嘗試將Kerberos身份驗證連接到SOAP服務wsdl url。我能夠成功建立連接並進行服務呼叫。啟動服務器后，我能夠至少進行一次成功的服務呼叫。但是在幾次請求（1次或更多次）之后，我突然收到無效的令牌錯誤。一旦我收到錯誤，未來的呼叫就不起作用，錯誤仍然存在。 ...

Java GSS / JDBC問題

[英]Java GSS/JDBC Issue

我要解決一個不尋常的問題。我在Mac上進行開發。我正在編寫一些使用jdbc連接到數據庫的代碼。我沒有直接訪問db服務器的權限-要訪問它，我必須在ssh上設置端口轉發，該端口將轉到db服務器所在網絡中的代理服務器。我代理的服務器是Linux服務器，而db是Windows上的MS S ...

Kerberos和LDAP：為什么Java 6在使用Kerberos時會截斷LDAP主機名？

[英]Kerberos and LDAP: Why does Java 6 truncate LDAP host names when using Kerberos?

我的任務是通過Java GSS API連接到Kerberized LDAP服務器。我有一個小示例應用程序，用於測試連接，Kerberos配置，連接參數等，以確保可以連接到LDAP服務器並檢索數據。下面給出了此代碼：在testkerberized.properties文件中，“ ...

如何使用java GSS + JAAS獲得可再生的kerberos票

[英]How to obtain renewable kerberos tickets using java GSS+JAAS

我使用jTDS連接到SQLServer。在內部，jTDS使用GSS獲取kerberos的服務票證並建立安全的上下文。由於我的應用程序存在很長時間並且我的連接一直保持活動，所以我需要將kerberos的服務票據更新為允許SQL服務器自行續訂（kdc策略設置為12小時后所有票證到期））。 ...

Java-6到Java-7 Kerberos-打破行為更改sessionKey現在AP-REQ.Authenticator.subkey

[英]Java-6 to Java-7 Kerberos - breaking behaviour change sessionKey now AP-REQ.Authenticator.subkey

我正在一個項目中，我們將JAAS / Krb5LoginModule與useTicketCache ＆ doNotPrompt一起使用，以及allowtgtsessionkey注冊表更改用於在加入域的計算機的Windows登錄上進行身份驗證。然后，我們使用jgss / kerberos ...

在Kerberos JGSS中使用多個密鑰表而不使用JAAS .conf文件

[英]Using multiple keytabs in Kerberos JGSS without using JAAS .conf file

我想在多個服務器線程中使用多個keytab。我不想使用JAAS conf文件，所以我在LoginConfiguration類中實現了自己的登錄配置。 KerberosLogin類中的getGSSCredentials（）函數用於通過提供keytab位置作為參數來獲取憑據。 Kerbe ...

Tomcat無法使用spnego進行身份驗證，“無法找到默認域”

[英]Tomcat fails to authenticate using spnego, “Cannot locate default realm”

我正在使用http://spnego.sourceforge.net/spnego_tomcat.html教程嘗試配置Tomcat以使用spnego。 Hello_KDC.java工作，我能夠進行身份驗證。如果我使用錯誤的密碼我得到錯誤異常，所以它正在工作。但是當我嘗試將該教程 ...

如何處理常見JDK中缺少的API。（需要org.ietf.jgss）

[英]How to deal with Missing APIs from common jdk. (org.ietf.jgss required)

我的庫依賴org.ietf.jgss包，該包未包含在android.jar中。我為javax.naming包添加了jndi.jar（在android中也錯過了），但是找不到org.ietf.jgss的jar。按照http://code.google.com/p/dalvik/wi ...

Java中獲取登錄用戶的可靠且與平台無關的方式

[英]reliable and platform-independent way of getting logged-in user in java

我們需要一個Java應用程序來在solaris和windows machines上運行，並且它們已被kerberized 。我們使用JGSS獲得對應的登錄用戶的Princiapl中Solaris ，通過指定存儲在憑證高速緩存的網站位置KRB5CCNAME 。由於Windows不會像sol ...

Windows 對 Java 6 中原生 GSS-API 的支持

[英]Windows support of native GSS-API in Java 6

從http://java.sun.com/developer/technicalArticles/J2SE/security/#3 ：注意：當應用程序在尚不支持此功能的操作系統（例如 MS Windows）上運行時，這兩個系統屬性將被忽略。該文件是 2006 年的，所以事情可能會發生變 ...