gssapi

6열

2답변

Java Kerberos 인증이 작동하는 것처럼 보입니다. 여전히 거부됩니다.

Java 클라이언트 앱과 Java 서버 앱이 있는데 Kerberos를 통해 서버에 인증하려고합니다. 클라이언트는 기본적으로 http-components 및 SPNEGO를 사용하여 HTTP GET 호출을하지만, 결과적으로 항상 401 Unauthorized이됩니다. 는 나는 아래의 Kerberos 로그인 시퀀스에서 오류를 발견 할 수 어쩌면 너희들 할 수 있

0열

1답변

LoginContext 채우기

어쨌든 callbackhandler를 사용하는 대신 LoginContext를 채울 수 있습니까? 내 프로그램은 사용자 이름과 암호 (callbakchandler가 처리하는 것)를받을 것이며, 나는 수동으로 정보를 입력하기보다는 그것을 사용하고 싶다. 어쨌든 이것을 할 수 있습니까?

2열

1답변

python suds 클라이언트로 kerberos 인증을 수행하는 방법

인증서 해지를 수행하는 Windows 기반 웹 서비스가 있습니다. 그것은 파이썬 suds 패키지에서 인증서 해지를 허용하기를 원하는 WSDL 파일을 제공합니다. 서비스는 Kerberos/GSSAPI를 통해 보호되므로 자격 증명을 제공하기 위해 키탭 파일이 있습니다. suds 클라이언트가 키탭 파일을 사용하여 웹 서비스에 자격 증명을 제공한다고 어떻게 말합니

2열

2답변

OpenLDAP 암호 해독

OpenLDAP에 일련의 사용자가 있는데 그 중 일부 정보 (예 : "cn"및 "userPassword")를 가져 오려고합니다. 그러나 이러한 세부 정보를 검색 할 때 암호는 LDAP 서버에 설정되어 있어도 일반 텍스트로 표시되지 않습니다. 어떻게 해결할 수 있습니까?가 userPassword 속성이 하나 개 이상의 값을 가질 수 있으며 가능하다 userP

3열

1답변

NegotiateStream이 SASL (POP3/IMAP/SMTP)을 통해 Kerberos/NTLM/GSSAPI와 함께 작동하지 않습니까?

Exchange 2007 계정 (SMTP/POP3/IMAP)에 로그인하기 위해 Windows 통합 인증 (현재 기록 된 Windows 사용자의 기본 자격 증명 사용)을 얻으려고합니다. 이미 구현되어 있지만 SSPI 기능을 사용하므로 관리되지 않는 코드 권한 (좋지 않음)이 필요합니다. 이것에 대해 NegotiateStream 클래스를 사용하려고했지만 작동하

3열

1답변

Kerberos SSO가 Java로 구현되었습니다.

저는 Windows 사용자 자격 증명을 얻는 Java 프로그램을 만든 다음 유닉스 상자에서 Kerberos에 연결하고 LDAP 서버의 예를 들어 서비스 인증 및 사용을 허용하려고합니다. 나는 암호를 알아달라고 요청하는 모든 예를보고 싶다. 나는 이것을 원하지 않는다. 나는 프로그램을 실행할 수 있기를 바란다. 마술에 의해서라면 kerberos가 인증을 받았

5열

3답변

* * 누구든지 Windows SVNServe가 SASL/GSSAPI를 통해 AD/Kerberos를 인증합니까?

시나리오 : SVNSERVE (Apache 없음)를 사용하는 Subversion 저장소를 호스팅하는 AD 도메인의 Windows 서버이며 이 아니고 VisualSVN입니다. 목표 : GSSAPI를 통한 SASL을 통해 Kerberos를 통해 Windows 도메인에 사용자를 Subversion 저장소에 인증합니다. 여러 사이트에서 자주 게시하는 사용자는 "S

0열

1답변

SSH/기타 응용 프로그램 용 Java에서 얻은 TGT 사용

현재 JAAS를 사용하고 Active Directory를 실행하는 Windows 서버에서 보낸 티켓 부여 티켓을 가져 와서 Java 응용 프로그램의 사용자를 인증 할 수 있습니다. 이는 java에 Krb5LoginModule으로 쉽게 수행 할 수 있습니다. 이제 내 Java 응용 프로그램에서 ssh 명령을 실행하고 내 TGT를 사용하여 ssh가 암호를 묻지

4열

1답변

SASL vs. gssapi

나는 인증을 포함하는 프로젝트를하고 있으며 SASL과 gssapi의 차이점을 잘 이해할 수 없다. gssapi는 SASL의 커버하에 사용됩니까? SASL없이 gssapi를 사용할 수 있습니까? 올바른 일은 무엇입니까? libsasl을 사용하는 경우 libgssapi_ *와 (과) 연결할 필요가 있습니까? 감사합니다.

2열

2답변

호스트 기반 서비스에 대한 Kerberos 기본 유형 수정.

Kerberos 주체가 several types입니다. [email protected]과 같은 일반 사용자는 KRB_NT_PRINCIPAL입니다. 그러나 HTTP/[email protected]과 같은 서비스는 어떻게됩니까? KRB_NT_SRV_{INST|HST|XHST}과 같은 몇 가지 가능한 유형이 있습니다. 올바른 것은 무엇입니까? 제 생각에 INST