使用密鑰表驗證kerberos令牌

Question

我在服務器端使用Java，並且想驗證具有Java代碼的Kerberos票證。我有一個keytab文件。我該怎麼做呢？我一直在找到所有這些不使用keytab的樣本，但我相信我需要使用它。另外，我不想使用Spring或類似的東西，只是GSSAPI。我也有一個krb5.ini文件。有沒有其他人做到這一點？

Answer 1

我已經這樣做了。看看spnego.sourceforge.net的代碼。這正是你需要的。

Answer 2

如果你想使用SPNego，那麼客戶端也需要SPNego。大多數瀏覽器和curl都支持SPNego。 如果您的客戶端不使用SPNego，則可以使用GSSP API接受安全上下文。有關如何使用Keytab接受安全上下文的示例，請參見http://docs.oracle.com/javase/1.5.0/docs/guide/security/jgss/tutorials/BasicClientServer.html#Progs