自定义转换器中没有用户主体ad TEID JDBC

Question

我使用kerberos票证成功地将JDBC连接到TEIID。我喜欢获取票证中的默认本金

票证详细信息：票证缓存：KEYRING：持久：6003:6003默认本金：[e-mail]

有效期至服务负责人2018年5月21日21:14:46 2018年5月22日21:14:44 krbtgt/FUNKE。[e-mail]

但是在翻译器的执行函数中，我只从服务中获取本金，该服务在数据源处配置。

代码：

public void execute(String tableName, List<String> columns, Map<String, List<Object>> values, Subject subject, Limit limit) throws IonicTranslatorException{
.
.
    if (subject!=null) {
users = subject.getPrincipals();
        for(Principal p: users){
            log.warn("available subject: " + p.getName());
            log.warn("Type:" + p.getClass().getName());

结果我得到了：

......可用主题：HTTP/52.201.217.84
......类型：org.jboss.security.SimpleMain
......可用主题：角色
......类型：org.jboss.security.SimpleGroup
......可用主题：卡勒校长
......类型：org.jboss.security.SimpleGroup
......可用主题：HTTP/[e-mail]
......类型：javax.security.auth.kerberos.KerberosMain

但是没有"nfunke"

我从哪里可以从上下文中获取用户名？

下面是独立的域配置。xml：

            <security-domain name="FUNKE.HK">
                <authentication>
                    <login-module code="SPNEGO" flag="requisite">
                        <module-option name="password-stacking" value="useFirstPass"/>
                        <module-option name="serverSecurityDomain" value="host"/>
                        <module-option name="removeRealmFromPrincipal" value="true"/>
                    </login-module>
                    <login-module code="com.sun.security.auth.module.Krb5LoginModule" flag="required" module="org.jboss.security.negotiation">
                        <module-option name="storeKey" value="true"/>
                        <module-option name="userKeyTab" value="true"/>
                        <module-option name="principal" value="HTTP/[e-mail]"/>
                        <module-option name="useKeyTab" value="true"/>
                        <module-option name="keyTab" value="/etc/krb5.keytab"/>
                        <module-option name="doNotPrompt" value="true"/>
                        <module-option name="debug" value="true"/>
                        <module-option name="useTicketCache" value="true"/>
                        <module-option name="refreshKrb5Config" value="true"/>
                        <module-option name="isInitiator" value="true"/>
                        <module-option name="delegationCredential" value="USE"/>
                        <module-option name="addGSSCredential" value="true"/>
                    </login-module>
                </authentication>
            </security-domain>

是的，我可以毫无问题地运行查询

Answer 1

如果要委托给数据源，首先需要在数据源配置上定义“安全域”。然后，您需要使用上面的“登录模块”定义另一个安全域。请参阅Kerberos委派