使用Spnego解密kerberos票

Question

我正在使用spnego（http://spnego.sourceforge.net）在JBoss下进行kerberos身份验证。

我需要解密kerberos票证才能访问包含PAC数据的授权数据。需要PAC数据来决定要授予用户哪些角色。

如何访问和解密kerberos票？我在网上搜索了示例，但没有任何努力。

Answer 1

这些家伙具有完整的PAC解码实现：

http://jaaslounge.sourceforge.net/

您可以像这样使用令牌解析器：

HttpServletRequest request = (HttpServletRequest) req;
String header = request.getHeader("Authorization");
byte[] base64Token = header.substring(10).getBytes("UTF-8");
byte[] spnegoHeader = Base64.decode(base64Token);

SpnegoInitToken spnegoToken = new SpnegoInitToken(spnegoHeader);

如果要解密底层的Kerberos票证，则需要跳过一些障碍。不知道是否需要。

格兰特