使用Spring Security委派/轉發Kerberos票據

Question

我試圖找到Kerberos的Spring Security實現是否處理票據授權票據的委託/轉發，以便我的應用服務器可以調用其他重用TGT的Kerberos服務？任何有關此文件將不勝感激。乾杯!

Answer 1

Spring安全性沒有實現任何Kerberos功能。如果你指的是kerberos extension那麼答案是否定的。它只進行身份驗證，它只是Java JAAS API Krb5LoginModule的包裝。

Answer 2

自Spring Security Kerberos 1.0.0發佈以來這是可能的。

的SunJaasKerberosTicketValidator可以被配置爲存儲認證環境：

ticketValidator.setHoldOnToGSSContext(true); 

下面是一些代碼，讓你開始：

Authentication authentication = SecurityContextHolder.getContext().getAuthentication(); 

if (authentication instanceof KerberosServiceRequestToken) { 
    KerberosServiceRequestToken token = (KerberosServiceRequestToken) authentication; 

    if (token.getTicketValidation() == null) { 
     // No delegation possible... 
    } else { 
     GSSContext context = token.getTicketValidation().getGssContext(); 

     // ... 
    } 
}