0

我使用 kerberos 票证与 TEIID 建立了成功的 JDBC 连接。我喜欢获取票证中的默认委托人

工单详情：工单缓存：KEYRING:persistent:6003:6003 默认主体：nfunke@FUNKE.HK

有效开始 Expires Service principal 05/21/2018 21:14:46 05/22/2018 21:14:44 krbtgt/FUNKE.HK@FUNKE.HK

但是在翻译器的执行功能中，我只从服务中获取主体，该服务在数据源中配置。

代码：

public void execute(String tableName, List<String> columns, Map<String, List<Object>> values, Subject subject, Limit limit) throws IonicTranslatorException{
.
.
    if (subject!=null) {
users = subject.getPrincipals();
        for(Principal p: users){
            log.warn("available subject: " + p.getName());
            log.warn("Type:" + p.getClass().getName());

结果我得到：

.....可用主题：HTTP/52.201.217.84
.....类型：org.jboss.security.SimplePrincipal
.....可用主题：角色
......类型：org .jboss.security.SimpleGroup
.....可用主题：CallerPrincipal
.....类型：org.jboss.security.SimpleGroup
.....可用主题：HTTP/52.201.217.84@FUNKE.HK
.... . 类型：javax.security.auth.kerberos.KerberosPrincipal

但没有“nfunke”

我在哪里可以从上下文中获取用户名？

在standalone.xml 中的域配置下方：

            <security-domain name="FUNKE.HK">
                <authentication>
                    <login-module code="SPNEGO" flag="requisite">
                        <module-option name="password-stacking" value="useFirstPass"/>
                        <module-option name="serverSecurityDomain" value="host"/>
                        <module-option name="removeRealmFromPrincipal" value="true"/>
                    </login-module>
                    <login-module code="com.sun.security.auth.module.Krb5LoginModule" flag="required" module="org.jboss.security.negotiation">
                        <module-option name="storeKey" value="true"/>
                        <module-option name="userKeyTab" value="true"/>
                        <module-option name="principal" value="HTTP/52.201.217.84@FUNKE.HK"/>
                        <module-option name="useKeyTab" value="true"/>
                        <module-option name="keyTab" value="/etc/krb5.keytab"/>
                        <module-option name="doNotPrompt" value="true"/>
                        <module-option name="debug" value="true"/>
                        <module-option name="useTicketCache" value="true"/>
                        <module-option name="refreshKrb5Config" value="true"/>
                        <module-option name="isInitiator" value="true"/>
                        <module-option name="delegationCredential" value="USE"/>
                        <module-option name="addGSSCredential" value="true"/>
                    </login-module>
                </authentication>
            </security-domain>

是的，我可以毫无问题地运行查询

4

1 回答 1

0

如果要委托给数据源，首先需要在数据源配置中定义“安全域”。然后你需要用上面的“登录模块”定义另一个安全域。请参阅Kerberos 委派

于 2018-05-22T13:18:17.160 回答