智能卡在Java中的Kerberos

Question

先決條件：

• 我通過Windows Active Directory設置基本Kerberos境界。
• 我設法成功登錄到服務通過登錄名/密碼對使用​​Java Kerberos（Krb5LoginModule），這是通過JAAS提供。

現在我嘗試通過智能卡實現Kerberos登錄。 Kerberos中的智能卡預認證通過AS-REQ/AS-REP消息（PA-PK-AS-REQ/P擴展）完成。不幸的是，JAAS Kerberos沒有使用智能卡。

問題：Java Kerberos是否支持開箱即用的智能卡預認證？

Answer 1

不，沒有支持（還）。你應該在OpenJDK項目的security-dev郵件列表中提出這個問題。