19

JCIFS NTLM 库有什么替代品吗？

4

7 回答 7

11

华夫饼 - https://github.com/dblock/waffle

具有过滤器、身份验证器、支持 spring-security 等。仅限 Windows，但不需要本机 DLL。

于 2010-05-21T11:06:59.697 回答
3

老实说，你不应该寻找一个。对于您的 SSO 需求，您应该使用适当的 kerberos / SPNEGO 而不是旧版 NTLM。

对于这些东西，您不需要特殊的库，因为 JVM 已经启用了自动执行此操作。您所要做的就是正确配置您的应用程序和 JVM 安全策略。Sun 的官方文档应该为您提供所需的所有详细信息，只需浏览“安全 API”部分。

于 2009-07-18T22:11:34.343 回答
3

实际上jcifs很好，您可以使用 Windows IIS 和 keep alive java Socket 在本地轻松测试4 次握手。

这个 2004 Apache伪代码generateType1Msg()对于使用 jcifs 使用and构建算法很有用generateType3Msg()，甚至 Apache 也推广了一个示例作为 HttpClient 的替代方案。

2004 年的旧 Apache 代码可以工作，但身份验证不稳定，您HTTP/1.1 401 Unauthorized经常会遇到这种情况，Luigi Dragone 的这个非常旧的代码也不再工作了。另一方面，Apache 的 HttpClient 运行平稳，但握手是在幕后完成的（仅供参考。HttpClient 需要new NTCredentials()定义用户的身份验证）。

这是一个在 IIS 上本地测试握手的示例，在没有域的端口 81 上。最后，如果您不使用 IIS ，则需要适当地更改host、和和 HTTP 标头。portuserpasswordWWW-Authenticate

HTTP/1.1 200 OK表示认证正确，否则得到HTTP/1.1 401 Unauthorized.

import java.io.BufferedReader;
import java.io.BufferedWriter;
import java.io.IOException;
import java.io.InputStream;
import java.io.InputStreamReader;
import java.io.OutputStream;
import java.io.OutputStreamWriter;
import java.net.Socket;
import java.net.UnknownHostException;

import jcifs.ntlmssp.NtlmFlags;
import jcifs.ntlmssp.Type1Message;
import jcifs.ntlmssp.Type2Message;
import jcifs.ntlmssp.Type3Message;
import jcifs.util.Base64;

import org.apache.http.impl.auth.NTLMEngineException;

public class TestNTLM {

    public static void main(String[] args) throws UnknownHostException, IOException, NTLMEngineException {
        Socket s = new Socket("127.0.0.1", 81);
        s.setKeepAlive(true);
        InputStream is = s.getInputStream();
        OutputStream os = s.getOutputStream();
        BufferedReader r = new BufferedReader(new InputStreamReader(is));
        BufferedWriter w = new BufferedWriter(new OutputStreamWriter(os));

        String host = "127.0.0.1:81";
        String hostDomain = "";
        String user = "My_Windows_Username";
        String password = "My_Windows_Password";

        w.write("GET http://127.0.0.1:81/ HTTP/1.1\n");
        w.write("Host: 127.0.0.1:81\n");
        w.write("Authorization: NTLM " + TestNTLM.generateType1Msg(hostDomain, host) + "\n\n");
        System.out.println("[First Message Sent]");
        w.flush();

        String resp = "", line = "";
        int contentLength = 0;
        while((line = r.readLine()) != null){
            if(line.length() == 0)
                break;
            System.out.println(line);
            if(line.startsWith("Content-Length"))
                contentLength = Integer.parseInt(line.substring(line.indexOf(":") + 1).trim());
            else if(line.startsWith("WWW-Authenticate"))
                resp = line.substring(line.indexOf(":") + 1).trim();
        }
        r.skip(contentLength);

        System.out.println("\n[Second Message Received]");
        System.out.println("Proxy-Authenticate: " + resp);
        resp = resp.substring(resp.indexOf(" ")).trim();

        w.write("GET http://127.0.0.1:81/ HTTP/1.1\n");
        w.write("Host: 127.0.0.1:81\n");
        w.write("Authorization: NTLM " + TestNTLM.generateType3Msg(user, password, hostDomain, host, new String(resp)) + "\n\n");

        w.flush();
        System.out.println("\n[Third Message Sent]");

        while((line = r.readLine()) != null){
            System.out.println(line);
            if(line.length() == 0)
                break;
        }
    }

    private static final int TYPE_1_FLAGS = 
            NtlmFlags.NTLMSSP_NEGOTIATE_56 | 
            NtlmFlags.NTLMSSP_NEGOTIATE_128 | 
            NtlmFlags.NTLMSSP_NEGOTIATE_NTLM2 | 
            NtlmFlags.NTLMSSP_NEGOTIATE_ALWAYS_SIGN | 
            NtlmFlags.NTLMSSP_REQUEST_TARGET;

    public static String generateType1Msg(final String domain, final String workstation)
            throws NTLMEngineException {
        final Type1Message type1Message = new Type1Message(TYPE_1_FLAGS, domain, workstation);
        return Base64.encode(type1Message.toByteArray());
    }

    public static String generateType3Msg(final String username, final String password,
            final String domain, final String workstation, final String challenge)
                    throws NTLMEngineException {
        Type2Message type2Message;
        try {
            type2Message = new Type2Message(Base64.decode(challenge));
        } catch (final IOException exception) {
            throw new NTLMEngineException("Invalid NTLM type 2 message", exception);
        }
        final int type2Flags = type2Message.getFlags();
        final int type3Flags = type2Flags
                & (0xffffffff ^ (NtlmFlags.NTLMSSP_TARGET_TYPE_DOMAIN | NtlmFlags.NTLMSSP_TARGET_TYPE_SERVER));
        final Type3Message type3Message = new Type3Message(type2Message, password, domain,
                username, workstation, type3Flags);
        return Base64.encode(type3Message.toByteArray());
    }
}
于 2015-12-14T21:00:53.333 回答
2

我认为 NTLM 被弃用，取而代之的是 Kerberos/SPNEGO。查看SPNEGO HTTP Servlet Filter项目，看看它是否适合您的需要。

于 2009-11-04T16:31:51.973 回答
1

jespa www.ioplex.com是我遇到的唯一一个。虽然没用过

于 2009-05-27T16:51:25.877 回答
1

如果您不介意商业打包产品，请查看：Quest Single Sign On for Java，它提供对 SPNEGO/Kerberos（包括站点和 S4U 协议）以及 NTLM 的支持。

于 2010-06-01T11:27:46.027 回答
1

Java Opensource Single Sign On (JOSSO) 位于http://www.josso.org/ 他们有一个关于 NTLM 的页面，尽管我不确定它的效果如何。

于 2010-01-09T11:01:05.230 回答