我需要在我的 Java 应用程序中使用可发布日期的Kerberos 票证。但是我没有在GSSContext
界面中找到任何方法。Java 不支持此 Kerberos 功能吗?
目的如下:在我们的应用程序中,用户可以设置一个批处理,该批处理将在将来运行一段时间。并且应用程序服务器将不得不使用在批处理执行时有效的委托票证,而原始票证可能已过期。
编辑:澄清我的第一个陈述:我发现GSSContext
,GSSContextImpl
以及GSSContextImpl
不允许访问setAuthTime()
仅在Krb5Context
. 在没有深入研究所有细节的情况下,似乎只能通过对未记录类的某些直接访问来实现后验身份验证。
由于让客户端浏览器发送带有正确标志的票证似乎还有其他问题 - 正如@Michael-O指出的那样 - 我想我将不得不找到另一个解决方案,也许只是询问用户用户名和密码,将它们与批处理一起加密保存,然后在批处理开始时请求新票。
过期票的概念听起来很适合我的问题,但似乎缺乏实际用途,导致现有环境无法很好地支持它。