Utilisation de SSPI pour obtenir l'authentification unique de l'application Java exécutée sous Windows

Question

J'ai une application Java exécutée sous Windows qui doit s'authentifier auprès d'une application Web à l'aide de Kerberos/SPNEGO. Je suis conscient de la façon de configurer JAAS pour y parvenir, mais je trouve que l'implémentation Java (JDK6 et JDK7beta) de Kerberos manque de quelques fonctionnalités importantes dont j'ai besoin. Par exemple, prendre en charge les références ou utiliser le DNS pour comprendre le domaine d'un hôte (j'ai un environnement multi-domaine).

Existe-t-il un module tiers pouvant implémenter l'authentification à l'aide de Windows natif SSPI? Nous avons déjà eu la peine de configurer nos clients Windows pour qu'ils fonctionnent dans notre environnement, ce serait bien de ne plus avoir à le faire pour Java. Je suis au courant de Waffle et de son WindowsLoginModule, mais il ne semble pas faire SSO car il oblige les utilisateurs à entrer à nouveau leurs informations d'identification dans l'application.

Answer 1

Nous avons eu un problème similaire. Le principal problème pour nous était que l'implémentation de GSS-API échouait lors de l'utilisation de Windows UAC et nous l'avons résolu en utilisant Waffle.

Waffle est fondamentalement une enveloppe pour les appels JNA à SSPI. Nous avons réussi à mettre en œuvre SSO à l'aide Waffle en remplaçant la classe sun.net.www.protocol.http.NegotiatorImpl:

package sun.net.www.protocol.http; 

import java.io.IOException; 
import waffle.windows.auth.impl.WindowsSecurityContextImpl; 

public class NegotiatorImpl extends Negotiator { 

private String serviceName; 

public NegotiatorImpl(HttpCallerInfo hci) throws IOException { 
    this.serviceName = "HTTP/" + hci.host.toLowerCase(); 
} 

    @Override 
    public byte[] firstToken() throws IOException { 
     return WindowsSecurityContextImpl.getCurrent("Negotiate", serviceName).getToken(); 
    } 

    @Override 
    public byte[] nextToken(byte[] in) throws IOException { 
     return new byte[0]; 
    } 
} 

Ensuite, vous pouvez créer un fichier JAR avec la tenue que cette classe et copiez-le avec la JNA Waffle & JARs à ./jre/lib/a approuvé de votre JVM. En utilisant le Java Endorsed Standards Override Mechanism de la machine virtuelle Java, cela remplace l'implémentation Negotiator par défaut de la machine virtuelle Java.