java - 使用 Spring Security 委托(delegate)/转发 Kerberos 票证

Question

我正在尝试查找 Kerberos 的 Spring Security 实现是否处理票证授予票证的委派/转发以便我的应用程序服务器可以调用其他 Kerberos 服务重用主体 TGT 的信息？对此的任何文档将不胜感激。干杯!

Answer 1

自 Spring Security Kerberos 发布以来这是可能的1.0.0.

SunJaasKerberosTicketValidator 可以配置为存储身份验证上下文:

ticketValidator.setHoldOnToGSSContext(true);

这里有一些代码可以帮助您入门:

Authentication authentication = SecurityContextHolder.getContext().getAuthentication();

if (authentication instanceof KerberosServiceRequestToken) {
    KerberosServiceRequestToken token = (KerberosServiceRequestToken) authentication;

    if (token.getTicketValidation() == null) {
        // No delegation possible...
    } else {
        GSSContext context = token.getTicketValidation().getGssContext();

        // ...
    }
}