NT-Anmeldung in Java Client-Applikation nutzen. JAAS ?

[Estrados]

Hallo.

Ich möchte/muss bei einer Applikation die ich gerade entwickle eine Benutzeranmeldung einbauen, die die Windows NT-Benutzernamen und Passwörter nutzt.

Nun habe ich dazu noch nicht soviel gefunden... .

Ich habe jetzt allerdings mal in die JAAS API reingeschaut, und das sieht vielversprechend aus, so ganz bin ich da aber noch nicht durchgestiegen.

Meine Frage ist jetzt einfach, macht es Sinn mich damit jetzt weiter auseinanderzusetzen, sprich bin ich mit JAAS auf dem richtigen weg, oder ist das eine Sackgasse?

Wenn da jemand Erfahrungen oder Tipps zu beisteuern kann würde mich das sehr freuen.

MfG
Estrados

 

[Der Müde Joe]

Habe letzhin mal so ne SSO geschichte gemacht...

so als einführung:
http://java.sun.com/javase/6/docs/technotes/guides/security/jgss/lab/

man kommt recht weit mit JAAS (mit Kerberos)
es ist recht mühsam alles zu konfigurieren, aber es lonht sich sicher

falls es ein SSO weden soll kann ich Spngo mit JGSS empfehlen.
Habe kaum was zu bemängeln gefunden.

Dieser Jaas link hilt sehr schnell ein Prototyp zu machen.

Hoff es hilft dir ein wenig.

 

[Estrados]

Danke schonmal für die Antwort.

Es ist ja schonmal gut zu wissen das ich mich nicht völlig in der falschen Richtung bewege .

Und danke für den Link, da schau ich jetzt gleich mal rein.

 

[PELLE]

Habe letzhin mal so ne SSO geschichte gemacht...

so als einführung:
http://java.sun.com/javase/6/docs/technotes/guides/security/jgss/lab/

man kommt recht weit mit JAAS (mit Kerberos)
es ist recht mühsam alles zu konfigurieren, aber es lonht sich sicher

falls es ein SSO weden soll kann ich Spngo mit JGSS empfehlen.
Habe kaum was zu bemängeln gefunden.

Dieser Jaas link hilt sehr schnell ein Prototyp zu machen.

Hoff es hilft dir ein wenig.

Du schreibst "Dieser Jaas link hilfter sehr schnell..."

ich sehe aber keinen Jaas link ??? kannst du diesen bitte nochmals posten wie ich schnell einen Login bzw. Prototyp auf dem server machen kann?

DANKE!

 

[Der Müde Joe]

dem link folgen....
Part I: Secure Authentication using the Java Authentication and Authorization Service (JAAS)

wenn ich mich recht errinere hats dort Bsp die man so kompilieren kann und nur die .conf anpassen muss

EDIT: wenn mein 2 Rechner oben ist guck ich mal nach einem Beispiel

 

[Der Müde Joe]

beovor ich da gross rumkopiere:
http://java.sun.com/javase/6/docs/technotes/guides/security/jgss/lab/part1.html

dem link folgen...is übrigens der gleich wie schon oben...
dort scr/Jaas.java kopieren und compilieren

dort das config-File kopieren..

-Djava.security.auth.login.config=C:/myJaas.conf

als option eingeben (oder als statisches Property-Feld)

ein keytab file erstellt man auf nem Server (MSchrott 2003 / 2000 ) mit
ktpass -princ <mypc.domain.ch>@<DOMAIN.CH> -mapuser <username>@<DOMAIN.CH> -pass <password> -ptype KRB5_NT_PRINCIPAL -crypto RC4-HMAC-NT -out <filename>.keytab

dafür im AD voher einen User anlegen (da freut sich der Admin)

oder in etwa so....je nach dem was du brauchst

alle ohne keytab ca so (siehe auch link)
http://java.sun.com/j2se/1.5.0/docs/guide/security/jgss/tutorials/index.html

java -classpath JaasAcn.jar -Djava.security.manager
-Djava.security.krb5.realm=<your_realm>
-Djava.security.krb5.kdc=<your_kdc>
-Djava.security.policy=jaasacn.policy
-Djava.security.auth.login.config=jaas.conf JaasAcn

wobei policy nicht benötigt wird wenn du nicht bock hast eine zu schreiben

Hoffe das hilft dir
greets

EDIT: den securityManager würd ich aussschalten... also kein -Djava.security.manager