如何生成login.conf和krb5.ini使用JavaKerbernos Http客户端与Active Directory kerberos认证？

Question

我想使用Kerberos从Java应用程序对受IIS kerberos保护的网站进行身份验证。目标是能够使用keytab文件对服务号进行身份验证，而无需指定用户名和密码。

这描述了如何使用http客户端使用kerberos进行身份验证。但它需要几个特殊的配置文件登录。conf和krb5.ini。

格式是登录conf在这里描述：https://docs.oracle.com/javase/8/docs/technotes/guides/security/jgss/tutorials/LoginConfigFile.html

krb5.ini文件的格式如下：https://web.mit.edu/kerberos/krb5-1.12/doc/admin/conf_files/krb5_conf.html

我还找到了一些相关的sof文章（如下所列）。

但是它们似乎都没有描述实际创建login.conf文件和krb5.conf/krb5.ini文件以用于Active Directory的过程。

生成这些文件以用于Windows Active Directory kerberos情况的步骤是什么？

这是我到目前为止所拥有的，但我完全脱离了我从朋友和网上随机链接中找到的例子。

login.conf

KrbLogin {
  com.sun.security.auth.module.Krb5LoginModule required
  useKeyTab=true
  storeKey=true
  keyTab="file:///C:/kerb/kerberos500.keytab"
  useTicketCache=true
  principal="[e-mail]"
  debug=true;
};

com.sun.security.jgss.initiate {
  com.sun.security.auth.module.Krb5LoginModule required
  useKeyTab=true
  storeKey=true
  keyTab="/home/ndipiazza/lucidworks/httpclient-tester/kb.keytab"
  useTicketCache=true
  principal="[e-mail]"
  debug=true;
};

krb5.ini

[libdefaults]
    default_realm = FUSIONIS.LIFE
    default_tkt_enctypes = aes128-cts-hmac-sha1-96 rc4-hmac
    default_tgs_enctypes = aes128-cts-hmac-sha1-96  rc4-hmac
    permitted_enctypes = aes128-cts-hmac-sha1-96 rc4-hmac
    dns_lookup_realm = false
    dns_lookup_kdc = false
    ticket_lifetime = 24h
    renew_lifetime = 7d
    forwardable = true
    udp_preference_limit = 1

[realms]
FUSIONIS.LIFE = {
   kdc = 192.168.1.71
   admin_server = 192.168.1.71
}

[domain_realm]
.fusionis.life = FUSIONIS.LIFE
fusionis.life = FUSIONIS.LIFE

在Windows上创建键选项卡

ktpass /princ [e-mail] /pass password /ptype KRB5_NT_PRINCIPAL /out kerberos500.keytab

在Ubuntu Linux上创建键表

ktutil
addent -password -p [e-mail] -k 1 -e RC4-HMAC
- it will ask you for password of kerberos500 -
wkt kerberos500.keytab
q

相关软件：

HttpClient为Kerberos身份验证设置凭据

Java中的简单Kerberos客户端？

alter Windows文件中的krb5.ini文件在哪里？

Answer 1

我想问了这个之后，答案是-