java - java中更改Kerberos密码的示例

Question

我有一个 Web 应用程序，用户可以通过 Active Directory 登录。这是通过 Spring LDAP 和 CAS 实现的。

问题是当密码过期时 - 无法通过 LDAP 更改它 - 我需要使用 super 用户，但这不是一个选项。

所以...我正在寻找通过 Kerberos 更改密码的代码示例，并且它必须在服务器端(而不是在 Windows 主机上)执行。它可以使用一些库 - 它不必仅限于 JDK。

Answer 1

我已经明白了

这是库:

<dependency>
    <groupId>org.apache.directory.server</groupId>
    <artifactId>kerberos-client</artifactId>
    <version>2.0.0-M20</version>
</dependency>

这是更改密码的代码:

KdcConfig config = KdcConfig.getDefaultConfig();
config.setHostName("my-kdc.server.fred.com");
config.setUseUdp(false);

KdcConnection conn = new KdcConnection(config);
conn.changePassword("user@DOMAIN.DE", "share123", "share322");