草庐IT

mit-kerberos

全部标签

java - 使用 Spnego/Kerberos 的 Spring Boot - 配置问题 - 需要 ServletContext 来配置默认的 servlet 处理

我似乎在让spring-security-kerberos-web与SpringBoot应用程序一起工作时遇到了一些死胡同。我的项目中有一个@Configuration类,如下所示packagecom.co.dept.bsc.configuration;importorg.springframework.context.annotation.Bean;importorg.springframework.context.annotation.Configuration;importorg.springframework.core.io.FileSystemResource;importo

java - 从 java HttpClient 使用 kerberos 验证共享点

我有一个linux\java6客户端,它将使用NTLM对sharepoint2010进行身份验证,然后使用ApacheCommonsHttpClient发送HTTPRESTWeb服务。我可以使用NTLM执行此操作,但我想使用相同的RESTAPI访问使用kerberos身份验证的Sharepoint2010。任何示例如何使用kerberos共享点通过HTTP验证和发送REST?(最好使用HttpClient)附注我无权访问共享点代码,但我可以访问共享点管理配置。这大致是我使用NTLM进行身份验证的方式:HttpClienthttpClient=newHttpClient(newSimpl

java - 在 Java 6 上运行的 JMX 客户端/服务器上支持 Kerberos 身份验证/授权

我有我的JMX服务器,它注册从本地文件读取的bean,并根据需要将它们提供给其他JMX客户端。可以使用“jconsole”或在Tomcat容器下运行的Java应用程序访问服务器。我想要的是添加身份验证以防止“未知”身份访问JMX服务器。为了实现这一点,我使用以下JVM选项添加了Kerberos身份验证@服务器-Dcom.sun.management.jmxremote=true-Dcom.sun.management.jmxremote.port=5555-Dcom.sun.management.jmxremote.authenticate=true-Dcom.sun.manageme

java - Kerberos 与 Java

我正在尝试从Java登录kerberoskdc。但是Java抛出异常。似乎登录成功,但有些东西停止登录。我不知道为什么?有人有解决这个问题的方法吗?这是我的Java系统输出:DebugistruestoreKeyfalseuseTicketCachetrueuseKeyTabfalsedoNotPromptfalseticketCacheisnullisInitiatortrueKeyTabisnullrefreshKrb5ConfigistrueprincipalisnulltryFirstPassisfalseuseFirstPassisfalsestorePassisfalsec

java - 如何使用带有 Kerberos 身份验证的嵌入式 Jetty Server 9?

我正在尝试使用Jetty嵌入式服务器来公开我的RestAPI,现在我想实现Kerberos身份验证。这就是我创建SecurityHandler的方式StringdomainRealm="MY.COM";Constraintconstraint=newConstraint();constraint.setName(Constraint.__SPNEGO_AUTH);constraint.setRoles(newString[]{domainRealm});constraint.setAuthenticate(true);ConstraintMappingcm=newConstraintM

SSL和Kerberos身份验证的区别?

SSL(SecureSocketsLayer,安全套接层)和Kerberos(一种网络认证协议)都是用于提供身份验证和加密通信的技术。它们有以下主要区别:目的:SSL主要用于保护基于Web的应用的通信安全。而Kerberos是一种身份验证协议,主要用于保护跨资源和跨操作系统的通信安全。认证:SSL使用非对称加密技术,由客户端生成一对公钥和私钥,并将公钥发送给服务器。服务器将公钥存储在服务器上,然后使用此公钥加密服务器产生的随机密钥,并将其发送回客户端。客户端使用私钥解密该密钥,以确认服务器的身份。Kerberos是一种基于对称加密的身份验证协议。在Kerberos中,所有通信都以共享密钥加密。

利用MIT App Inventor安卓图形化开发入门

实验过程:程序描述研究背景:以打地鼠小程序为灵感,以此做出改良优化。程序主要功能:益智小游戏,练习手速,放松娱乐。技术路线:Windows   XP/7操作系统MITAPPInventor开发软件程序设计(模块图、算法流程图)根据游戏制作选定抓蝴蝶游戏所覆盖的组件并了解其概念:精灵组件:具有触感的可移动图像;画布组件:精灵的舞台;计时器组件:用来计时,让精灵可以改变形状和随机移动;音效播放器组件:击中蝴蝶时产生振动,设置背景音乐;按钮组件:开始游戏或重新开始;标签组件:用来显示文字;对话框组件:用来提示玩家胜利,以供玩家选择是否继续游戏;对抓蝴蝶游戏进行组件设计:根据游戏要求,设置三个屏幕,分

无法在flume中配置kafkachannel或kafkasource启用kerberos的集群loginexception

我尝试在Flume中设置Kafkachannel(或Kafkasource)。我经常收到例外引起的是:Javax.Security.auth.login.LogineXception:无法登录:要求客户端获取密码,但是KAFKA客户端代码当前不支持从用户获取密码。确保-djava.security.auth.login.config属性传递给JVM,并将客户端配置为使用票证缓存(使用JAAS配置设置“USETICKETCACHE=true)”。确保您使用的是要连接到的Kafka经纪人的FQDN。无法从用户获得身份验证信息我的jaas.conf如下:KafkaClient{com.sun.sec

java - 与基本链接的 Spring Security Kerberos

我有一个关于SpringSecurity的快速问题。我正在寻找一种将安全性集成到我们的应用程序中的解决方案,该应用程序提供SSO,但也提供基本的HTTP。我们系统的一个自动化部分只能支持基本身份验证,我们被它锁定了。目前,我们的目标是将Kerberos用于我们的SSO解决方案,然后还支持基本(非常受限的使用)。所有这些都将保护通过resteasy运行的RESTfulWeb服务。有没有人看到在springsecurity中将Kerberos和BASIC链接在一起的解决方案存在任何固有的不可能性?我们在WildFly和undertow方面遇到了问题,无法支持多种不同的身份验证方法,这些方法

java - 为什么人们在 Java 中创建像 edu.mit.stk 这样的目录结构?

我的问题是,为什么人们创建的目录结构至少包含一个名为edu的文件夹,然后是另一个名为mit的文件夹(例如),然后是子文件夹中的所有代码?这是某种标识符吗?计算机是否出于某种原因实际使用了该结构-还是只是用来帮助读者?如果是这样,它对读者有何帮助? 最佳答案 这样做是为了防止名称冲突。默认规则是使用你的域名的反向作为包结构因此,Google会将其所有代码保存在com.google.*包中,而Microsoft会将其代码保存在com.microsoft.*包中。然后,如果两家公司都实现SearchEngine类,就不会发生命名冲突。教育