java - 在同一 Java 应用程序中使用不同的 Kerberos KDC 进行身份验证-6ren

java - 在同一 Java 应用程序中使用不同的 Kerberos KDC 进行身份验证

转载作者：行者123 更新时间：2023-11-29 04:35:46

25

4

对 Kerberos 身份验证的 native Java 支持使用系统属性 java.security.krb5.kdc 和 java.security.krb5.realm 来指定确切要求确认的服务器用户凭据。 有什么好的方法可以在不同服务器上使用相同的应用程序进行身份验证吗？

例如我想验证服务器 peons.company.com 上的用户 smith，但 bigbosses.company.com< 上的用户 johndoe/。我可以尝试使用 System.setProperty() 来切换 KDC，但我不知道 Java Kerberos 实现是否真的支持它。更不用说它需要线程之间的同步，而且通常感觉很糟糕。

[请不要告诉我如何使用不同的服务器配置来解决这个问题，我无法控制这些。]

最佳答案

再读一遍Oracle docs -- 您需要设置这两个属性当且仅当您不能指向完整的 Kerberos 配置文件。并注意...

if you set these properties, then no cross-realm authentication is possible unless a krb5.conf file is also provided

因此，明智的做法是忘记这些属性，而是使用 java.security.krb5.conf

指向详细的自定义配置文件

Kerberos 配置将包含，除此之外，

具有特定 KDC 的领域列表(主要的，以及可选的故障转移)
服务器到领域的映射(如果您需要为其他服务器上经过身份验证的用户获取 Kerberos 服务票证)
领域之间的信任关系(默认情况下，来自 A.COMPANY.NET 的主体尝试连接到来自 B.COMPANY.NET 的服务器必须首先跳转到根 COMPANY.NET，因此您也必须在列表中定义那个)

MIT documentation for krb5.conf有点枯燥，但谷歌会给你一些例子......

关于java - 在同一 Java 应用程序中使用不同的 Kerberos KDC 进行身份验证，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/41616676/

25

4

0

文章推荐： java - 使用来自谷歌 Guava 的 Murmur3 生成长唯一 ID

文章推荐： java - 是否可以从 jar 中编织一些类，同时排除其余类？

文章推荐： ios - 从变量中获取 NSURL 中的字符串

文章推荐： java - 将 Collection 转换为 Collection

mysql - 如何按 ASC 顺序获取 MySql 不同(不同)值
我有 table 像这样 -------------------------------------------- id size title priority
java - 不同 Activity 中的 AdMob 广告单元 ID 不同？提高匹配率？
我的应用在不同的 Activity (4 个 Activity )中仅包含横幅广告。所以我的疑问是，我可以对所有横幅广告使用一个广告单元 ID 吗？或者每个 Activity 使用不同的广告单元
没有isinstance的列表列表上的python递归(不同)
我有任意(但统一)数字列表的任意列表。 (它们是 n 空间中 bin 的边界坐标，我想绘制其角，但这并不重要。)我想生成所有可能组合的列表。所以:[[1,2], [3,4],[5,6]] 产生 [[1
Java自定义控件重绘导致绘制不正确(不同)
我刚刚在学校开始学习 Java，正在尝试自定义控件和图形。我目前正在研究图案锁，一开始一切都很好，但突然间它绘制不正确。我确实更改了一些代码，但是当我看到错误时，我立即将其更改回来(撤消，ftw)，但
sql - 分组依据汇总和计数(不同)
在获取 Distinct 的 Count 时，我在使用 Group By With Rollup 时遇到了一个小问题。问题是 Rollup 摘要只是所有分组中 Distinct 值的总数，而不是所有
sql - 如何对多列进行计数(不同)
这不起作用: select count(distinct colA, colB) from mytable 我知道我可以通过双选来简单地解决这个问题。 select count(*) from (
javascript - 为什么在比较时与 ""不同
这个问题在这里已经有了答案: JavaScript regex whitespace characters (5 个回答) 2年前关闭。你能解释一下为什么我会得到 false比较 text ===
javascript - [] 与 [] 不同
这个问题已经有答案了: 奥 git _a (56 个回答) 已关闭 9 年前。我被要求用 Javascript 编写一个函数 sortByFoo 来正确响应此测试: // Does not cras
sql - 在按单个列上的多个值进行内部联接查询过滤时选择“不同”？
所以，我不得不说，SQL 是迄今为止我作为开发人员最薄弱的一面。也许我想要完成的事情很简单。我有这样的东西(这不是真正的模型，但为了使其易于理解而不浪费太多时间解释它，我想出了一个完全模仿我必须使用的
javascript - 为什么在通过引用传递后调用函数时对象内部的 "this"不同？
这个问题在这里已经有了答案: How does the "this" keyword work? (22 个回答) 3年前关闭。简而言之:为什么在使用 Objects 时，直接调用的函数和通过引用传
C++ 不同 -> 和 "."
这个问题在这里已经有了答案: 关闭 12 年前。 Possible Duplicate: what is the difference between (.) dot operator and (-
c++ - for 循环给出的结果与 += 不同
我真的不明白这里发生了什么但是: 当我这样做时: colorIndex += len - stopPos; for(int m = 0; m < len - stopPos; m++) { c
MySQL 按顺序和计数分组(不同)
思考 MySQL 中的 Group By 函数的最佳方式是什么？我正在编写一个 MySQL 查询，通过 ODBC 连接在 Excel 的数据透视表中提取数据，以便用户可以轻松访问数据。例如，我有:
mysql - 如何在组内选择具有条件的计数(不同)
我想要的SQL是这样的: SELECT week_no, type, SELECT count(distinct user_id) FROM group WHERE pts > 0 FROM bas
php - 不同/连接两个表
商店表: +--+-------+--------+ |id|name |date | +--+-------+--------+ |1 |x |Ma
javascript - offsetParent 不同
对于 chrome 和 ff，当涉及到可怕的 ie 时，这个脚本工作完美。有问题 function getY(oElement) { var curtop = 0; if (oElem
c - 不同.c文件之间的IPC进程间通信
我现在无法提供代码，因为我目前正在脑海中研究这个想法并在互联网上四处乱逛。我了解了进程间通信和使用共享内存在进程之间共享数据(特别是结构)。但是，在对保存在不同 .c 文件中的程序使用 fork(
c - C编程中的MongoDB聚合函数(不同)
我想在用户集合中使用不同的功能。在 mongo shell 中，我可以像下面这样使用: db.users.distinct("name"); 其中名称是用于区分的集合字段。同样我想要，在 C
c# - linq选择问题(不同)
List nastava_izvjestaj = new List(); var data_context = new DataEvidencijaDataContext();
生产中的 CSS 不同
我的 Rails 应用程序中有 Ransack 搜索和 Foundation，本地 css 渲染正常，而生产中的同一个应用程序有一个怪癖: 应用程序中的其他内容完全相同。我在 Chrome 和 Sa

首页

博学

6Ren·AI

商城

java - 在同一 Java 应用程序中使用不同的 Kerberos KDC 进行身份验证