在Spring SFTP上设置首选身份验证方法

Question

我正在尝试通过Spring Boot建立一个SFTP连接。我使用的是密码身份验证而不是私钥。当我启动应用程序时，它首先尝试通过gssapi-with-mic进行身份验证，然后Kerberos提示输入凭据。在我通过Kerberos按键之后，应用程序就会尝试寻找私钥。在没有找到关于密钥的任何细节之后，它将最终尝试提供给会话工厂的凭据，并按预期工作。由于这个应用程序将生活在Docker构建中，我需要它首先尝试密码验证。

此时，我尝试设置会话属性，将AllowUnkownKeys设置为false，并将其完全删除，但没有成功。

@SpringBootApplication
public class SFTPConnector {


public static void main(String[] args){
    new SpringApplicationBuilder(SFTPConnector.class).run(args);
}

@Bean
Properties configProperties(){
    Properties config = new Properties();
    config.setProperty("PreferredAuthenticationMethod", "PASSWORD");
    return config;
}

@Bean(name = PollerMetadata.DEFAULT_POLLER)
public PollerMetadata defaultPoller(){
    System.out.println("Initializing Poller");
    PollerMetadata pollerMetadata = new PollerMetadata();
    pollerMetadata.setTrigger(new PeriodicTrigger(6000));
    return pollerMetadata;
}
@Bean
SessionFactory<ChannelSftp.LsEntry> sftpSessionFactory(){
    System.out.println("Creating Session");
    DefaultSftpSessionFactory factory = new DefaultSftpSessionFactory();
    factory.setHost("someSFTPServer");
    factory.setUser("user");
    factory.setPassword("SomePassword");
    factory.setPort(22);
    factory.setAllowUnknownKeys(true);
    factory.setSessionConfig(configProperties());
    return new CachingSessionFactory<ChannelSftp.LsEntry>(factory);
}
@Bean
SftpInboundFileSynchronizer sftpInboundFileSynchronizer(){
    System.out.println("In File Synchronizer");
    SftpInboundFileSynchronizer fileSync = new SftpInboundFileSynchronizer(sftpSessionFactory());
    fileSync.setDeleteRemoteFiles(false);
    fileSync.setRemoteDirectory("SomeDir");
    fileSync.setFilter(new SftpSimplePatternFileListFilter("*.csv"));
    return fileSync;
}
@Bean
@InboundChannelAdapter("sftpChannel")
public MessageSource<File> sftpMessageSource(){
    System.out.println("Inside SFTP Message Source");
    SftpInboundFileSynchronizingMessageSource source = new SftpInboundFileSynchronizingMessageSource(sftpInboundFileSynchronizer());
    source.setLocalDirectory(new File("/tmp/local_inbound"));
    source.setAutoCreateLocalDirectory(true);
    source.setLocalFilter(new AcceptOnceFileListFilter<File>());
    return source;
}
@Bean
@ServiceActivator(inputChannel = "sftpChannel")
MessageHandler messageHandler(){
    System.out.println("Inisde Message Handler");
    return new MessageHandler() {
        @Override
        public void handleMessage(Message<?> arg0) throws MessagingException {
                File f = (File) arg0.getPayload();
                System.out.println(f.getName());
        }
    };
}

}`

我得到了：019-01-04 11:22:30.938信息11240---[ask-scheduler-1]com.jcraft.jsch:SSH_MSG_NEWKEYS已发送2019-01-04 11:22:30.938信息11240---[ask-scheduler-1]com.jcraft.jsch:SSH_MSG_NEWKEYS收到2019-01-04 11:22:30.943信息11240---[ask-scheduler-1]com.jcraft.jsch:SSH_MSG_SERVICE_REQUEST已发送2019-01-04 11:22:30.948信息11240---[ask-scheduler-1]com.jcraft.jsch:SSH_MSG_SERVICE_ACCEPT已接收2019-01-04 11:22:30.952信息11240---[ask-scheduler-1]com.jcraft.jsch:可以继续的身份验证：gssapi-with-mic,publickey,keyboard-interactive,password 2019-01-04 11:22:30.953 INFO 11240---[ask-scheduler-1]com.jcraft.jsch：下一个身份验证方法：gssapi-with-mic Kerberos用户名[bradley.dudra]:bradley.dudra:2019-01-04 11:34:28.546 INFO 11240---[ask-scheduler-1]com.jcraft.jsch：可以继续的身份验证：publickey,keyboard-interactive,password 2019-01-04 11:34:28.547 INFO 11240---[ask-scheduler-1]com.jcraft.j sch：下一个身份验证方法：publickey 2019-01-04 11:34:28.548 INFO 11240---[ask-scheduler-1]com.jcraft.jsch：可以继续的身份验证：password 2019-01-04 11:34:28.548 INFO 11240---[ask-scheduler-1]com.jcraft.jsch：下一个身份验证方法：password

在这一点之后，身份验证工作。我需要从一开始就省略通过密码进行身份验证的尝试。

Answer 1

我认为您在会话配置中的属性错误：请尝试使用以下选项：

config.setProperty("PreferredAuthentications", "password");

请查看此处支持的属性