JCIFS 使用散列密码进行身份验证

Question

我正在使用 spring-security LDAP 来验证我的应用程序中的用户。我想使用经过身份验证的用户凭据访问 samba 共享。我使用 JCIFS 库：http://jcifs.samba.org/。

从SecurityContextHolder.getContext().getAuthentication().getPrincipal(); 获取 UserDetails 只会给我用户的散列 (SHAA) 密码。是否可以使用此哈希来验证 JCIFS 而不是纯文本密码？

Answer 1

我无法使用散列密码，但对于我的用例，spring security 提供了配置来保留纯密码：

<authentication-manager erase-credentials="false">

有了这个配置，你可以通过以下方式获取密码：

(String) SecurityContextHolder.getContext().getAuthentication().getCredentials();