Может ли «нативный GSS-API по умолчанию» в Windows 'в Java 12 поддержать SSO с JAAS, используя принципал KRB5 пользовате ⇐ JAVA

[Anonymous]

wanilla krb5loginmodule работает, побуждая к кредитам
в моем скромном использовании jaas -> jgss -> kerberos -> Windows до сих пор я настроил krb5loginmodule , когда я делаю:

Код: Выделить всё

Subject.doAs(
new LoginContext(...)).login(),  // subject
new MyPrivilegedAction()         // action
)

... мне предложено для получения учетных данных, и действие успешно. Hkey_local_machine \ System \ CurrentControlSet \ Control \ LSA \ Kerberos \ Parameters \ AllingTgtSessionKey = 1 и не используйте гвардию учетных данных Windows 10, тогда действие успешнее без подсказка для атмосферов. /> Java 11.0.10 представил возможность использования собственной реализации GSS-API в Windows, но не предоставила реализацию по умолчанию. Java 12 добавила собственную реализацию GSS-API, которая соединялась с Windows SSPI. This avoids the need for the risky AllowTGTSessionKey.
Using native GSS-API works too, prompting for creds
On Java 15.0.2 (both Oracle and OpenJDK) on Windows, despite the docs) still (now incorrectly) claiming, "There is no well-known native Библиотека GSS-API в Windows ", я могу:

• Опубликай java.security.krb5.realm и java.security.krb5.kd Свойства системы (которые я использую в полноценной kr5.conf, так как моя среда рекламы просто); и
• Просто укажите sun.security.jgss.native = true .

... и действие подсказка для получения учетных средств , но это успешно.
, но нативно подходит для получения кредитов JGSS -> Kerberos -> Windows попытается использовать Windows LSAS через SSPI для получения учетных данных пользователя, выполняющего JVM? Или это не то, что облегчает нативная библиотека GSS -API -> SSPI ? Информация тонкая на земле!

Подробнее здесь: https://stackoverflow.com/questions/658 ... th-jaas-by