java - gss 名称在 java 中因爱尔兰 fada 字符而损坏

Question

windows-xp 将授权 header 中的 SPNEGO token 发送到我们理解 kerberos 协议(protocol)的服务器。服务器应用程序是使用java提供的gss-api实现的。

我们的代码从 spnego token 中提取 upn 名称，并使用 LDAP 存储对其进行验证。如果 upn 名称仅包含 ascii 字符(少于 127)，则一切正常。

但是如果用户名包含非 ascii 字符(例如爱尔兰 fada)，那么 java gss-api 会出于某种原因将它们解释为垃圾字符。

我想知道Java7 GSS名称是否可以包含非ascii字符？

Answer 1

RFC 1510 要求主体名称为 GeneralString这是 UTF-8 encoded string根据 RFC 3641。因此，您应该首先检查 Wireshark 中的字节，看看它们是否正常。如果您认为 JGSS 不遵循，您应该向 Oracle 提交票证。