如何将Windows登录用于桌面Java应用程序的单点登录和Active Directory条目？

Question

我想让我的桌面Java应用程序具有与Active Directory用户相关的单点登录。分两步，我想：

1. 确保特定用户已使用某些用户条目登录到Windows。
2. 从Active Directory中查看该用户的一些设置信息

使用Java：确定当前Windows用户的编程方法我可以获得当前Windows用户的名称，但是我可以依靠它吗？我觉得

System.getProperty("user.name")

不够安全？（“ user.name”似乎是从环境变量中获取的，所以我不能依靠它吗？）

问题在Linux上使用Java对ActiveDirectory进行
身份验证可以为我提供给定名称和密码的身份验证，但是我想基于Windows登录进行身份验证吗？

对于Active Directory访问，可能会选择LDAP？

Answer 1

不支持。Java 6有改进，但还不够。

Java具有自己的GSS堆栈。问题是单点登录，您需要从操作系统（不是Java堆栈）获取Kerberos票证。否则，用户必须进行第二次身份验证（违反了单点登录的目的）。

查看http://java.sun.com/developer/technicalArticles/J2SE/security/。向下查找“
Access Native GSS-API”，它讨论了一个新的系统属性sun.security.jgss.native，如果将其设置为true，则会导致Java使用底层OS
GSS实现，从而可以访问OS级别的身份验证。完美！....除了仅支持Solaris和Linux，不支持Microsoft Windows。

但是，Java 6似乎确实有足够的支持，可以充当 服务器来 接收来自IE的SPNEGO身份验证请求，然后根据Active
Directory对该用户进行身份验证。它只是对桌面客户端的支持仍然不完整。