我有一个 linux\java6 客户端，它将使用 NTLM 对 sharepoint2010 进行身份验证，然后使用 Apache Commons HttpClient 发送 HTTP REST Web 服务。

我可以使用 NTLM 执行此操作，但我想使用相同的 REST API 访问使用 kerberos 身份验证的 Sharepoint 2010。

任何示例如何使用 kerberos 共享点通过 HTTP 验证和发送 REST？ (最好使用 HttpClient)

附注 我无权访问共享点代码，但我可以访问共享点管理配置。 这大致是我使用 NTLM 进行身份验证的方式:

HttpClient httpClient = new HttpClient(new SimpleHttpConnectionManager(true));
AuthPolicy.registerAuthScheme(AuthPolicy.NTLM, JCIFS_NTLMScheme.class);
String  localHostName = Inet4Address.getLocalHost().getHostName();
authscope = new AuthScope(uri.getHost(), AuthScope.ANY_PORT);
httpClient.getState().setCredentials(authscope,new NTCredentials(
             getUsername(),getPassword(),localHostName,getDomain()));

// after the initial ntlm auth I can call my REST service with "httpClient.executeMethod" 

int status = httpClient.executeMethod(new GetMethod(accessURI + "/sitecollection/info"));

最佳答案

请确认您的环境已正确设置 Kerberos，这可以通过运行 kinit 来实现。如果失败，您将需要确保您的 krb5.ini (windows) 或 krb5.conf (linux) 已设置为正确指向您的域 Controller 。

确认 Kerberos 正常运行后，您可以使用下面粘贴的 HttpClient 中的示例代码。

请注意，有许多问题可能会导致 Kerberos 失败，例如时间同步、支持的加密类型、跨域林的信任关系，同样值得确保您的客户端位于服务器的单独盒子上。

这是 HttpClient 下载中提供的示例代码，您需要确保您的 JAAS 配置和 krb5.conf 或 ini 是正确的!

public class ClientKerberosAuthentication {

    public static void main(String[] args) throws Exception {

        System.setProperty("java.security.auth.login.config", "login.conf");
        System.setProperty("java.security.krb5.conf", "krb5.conf");
        System.setProperty("sun.security.krb5.debug", "true");
        System.setProperty("javax.security.auth.useSubjectCredsOnly","false");

        DefaultHttpClient httpclient = new DefaultHttpClient();
        try {
            httpclient.getAuthSchemes().register(AuthPolicy.SPNEGO, new SPNegoSchemeFactory());

            Credentials use_jaas_creds = new Credentials() {

                public String getPassword() {
                    return null;
                }

                public Principal getUserPrincipal() {
                    return null;
                }

            };

            httpclient.getCredentialsProvider().setCredentials(
                    new AuthScope(null, -1, null),
                    use_jaas_creds);

            HttpUriRequest request = new HttpGet("http://kerberoshost/");
            HttpResponse response = httpclient.execute(request);
            HttpEntity entity = response.getEntity();

            System.out.println("----------------------------------------");
            System.out.println(response.getStatusLine());
            System.out.println("----------------------------------------");
            if (entity != null) {
                System.out.println(EntityUtils.toString(entity));
            }
            System.out.println("----------------------------------------");

            // This ensures the connection gets released back to the manager
            EntityUtils.consume(entity);

        } finally {
            // When HttpClient instance is no longer needed,
            // shut down the connection manager to ensure
            // immediate deallocation of all system resources
            httpclient.getConnectionManager().shutdown();
        }
    }

}

关于java - 从 java HttpClient 使用 kerberos 验证共享点，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/10722215/