在 Java 中将 Windows DOMAIN\user 映射到 user@KERBEROS.REALM

Question

我正在编写一个应用程序，它需要以DOMAIN\user 的形式登录，然后转身并通过 Kerberos 服务进行身份验证。我使用 JAAS LoginContext 使用 Krb5LoginModule 来表示似乎期望用户名采用 user@KERBEROS.REALM 格式的用户名。有没有办法以编程方式或从配置文件中获取该映射？或者，有没有办法让 JAAS 接受“Windows 样式”的用户名？

Answer 1

Domain\user 是 Windows 2000 之前的版本。您应该坚持使用 UPN 样式的登录。 Kerberos 5 模块仅接受 Kerberos UPN。您可以让客户端直接发送 kerberos 票证吗？

您以this 回答为起点。搜索 nETBIOSName，您将找到 dnsRoot 属性。把那个大写，你就有了你的 Kerberos 领域。请注意，这些属性在 GC 中不可用，而仅在正常模式下可用，因此您可能需要遵循引用。