Описание тега gssapi
GSS-API - это стандарт IETF, который решает проблему множества похожих, но несовместимых служб безопасности, используемых сегодня.
2
ответа
Можно ли интегрировать аутентификацию Kerberos в Jetty 6?
В настоящее время у нас есть приложение, которое запускает встроенный сервер Jetty 6.1.14, к которому нам нужно добавить аутентификацию через Kerberos. Я новичок в Kerberos, что делает задачу примерно в 100 раз сложнее, чем, возможно, должно быть. Я…
15 окт '09 в 03:21
1
ответ
Spring Security LDAP с согласованием GSS
Я пытаюсь использовать Spring Security 4 с ldap. это прекрасно работает для LDAP, который в качестве базовой системы аутентификации. Если я пытаюсь подключиться к системе, которая использует GSS, больше не работает. Я думаю, что это нормально и долж…
11 июл '16 в 07:47
1
ответ
SASL-GSSAPI на окнах не работает во время привязки
Я пробовал ниже выложенный код на RHEL, он работает так здорово. В Linux мне просто нужно приобрести билет Kerberos. mport ldap import ldap.sasl conn=ldap.initialize('ldap://auto.test-auto.com',trace_level=2) conn.set_option(ldap.OPT_PROTOCOL_VERSIO…
29 ноя '12 в 14:43
1
ответ
Kerberos/SASSL/OpenLDAP: ошибка GSSAPI: не указан сбой GSS. Незначительный код может предоставить больше информации ()
Я устанавливаю openLDAP с аутентификацией SASL с помощью Kerberos. У меня проблема с этим аутентификацией. Сначала я получаю билет Kerberos с Kinit. Когда я делаю список, отображается билет. Так что нет проблем. Но когда я пытаюсь сделать ldapwhoami…
29 май '14 в 14:43
0
ответов
Приобретите кредиты Kerberos для клиента hdfs, используя gssapi и libhdfs3
Я пишу клиент cdf hdfs, используя libhdfs3. hdfs был kerberized. Так что я пытаюсь получить учетные данные kerberos с помощью gssapi. Я написал ниже образец, чтобы сделать это. static void parse_oid(char *mechanism, gss_OID * oid) { char *mechstr = …
05 мар '18 в 05:54
1
ответ
Как получить основное имя после аутентификации
Используя библиотеки MIT gss-api, я написал C-программу, которая получает на вход полный токен Negotiate и выполняет аутентификацию kerberos (используя keytab на стороне сервера). Программа успешно звонит gss_acquire_cred а потом gss_accept_sec_cont…
21 июл '15 в 21:33
2
ответа
GSSAPI - функциональная совместимость Windows Active Directory - контекст принятия ошибки: неверный принципал в запросе
Мы пишем программное обеспечение для Windows и Linux и планируем использовать Windows Active Directory для аутентификации. Я борюсь с проблемами, описанными ниже, и буду признателен за любую помощь: Доменное имя: CORP.COMPANY.COM Тестовое программир…
10 сен '14 в 15:27
3
ответа
javax.naming.AuthenticationException в GSSAPI
Я пытаюсь выполнить привязку NTLM с помощью JAVA GSSAPI. Я получаю эту ошибку: javax.naming.AuthenticationException: GSSAPI [Исключением корня является javax.security.sasl.SaslException: сбой инициализации GSS [вызвано GSSException: недопустимые уче…
15 апр '13 в 08:11
0
ответов
Клиент SSPI требует меньше итераций, чем сервер GSSAPI
Я использую nsspi для вызова API SSPI из приложения C# для клиентской стороны. Я использую Cyrus SASL с реализацией MIT Kerberos GSSAPI на стороне сервера. Кажется, что эти два протокола взаимодействуют друг с другом, но серверу, похоже, требуется б…
25 сен '18 в 14:28
1
ответ
Сервер ldap/example.com@EXAMPLE.COM не найден в базе данных Kerberos
Изменить: Проблема окончательно решена. Подробности можно найти в части устранения неполадок в конце этого сообщения. Я оставляю здесь подробные шаги на случай, если это кому-нибудь поможет. Настройка OpenLDAP Я - Создать сервер Документация часто у…
08 авг '17 в 10:38
1
ответ
django запросить перенос в пользовательскую базу данных
Моя команда разрабатывает защищенный проект django, и мы добавили запрос Django в пользовательский сервер базы данных. Мы создали такой алгоритм для аутентификации GSSAPI(SPNEGO) в django и делегирования учетных данных пользователя для запросов к се…
25 окт '18 в 15:30
1
ответ
GSSAPI: gss_export_name возвращает пробел
У меня проблема с экспортом имени с использованием gss_export_name, хотя я думаю, что после того, как имя экспортировано, я смогу просто напечатать его, но у меня появляется пустое значение Literaly EXPORTED NAME:, EXPORTED NAME LENGTH: 47 Вот мой к…
14 дек '13 в 04:33
1
ответ
Проверка подлинности Kerberos с помощью SSPI
Примечание: мне удается добиться некоторого прогресса, см. Редактирование моего текущего вопроса, спасибо. Я хотел бы использовать libcurl в Windows для доступа к веб-сайтам с аутентификацией Kerberos/GSSAPI. Сначала я попытался разобраться с MIT Ke…
08 июл '13 в 20:20
1
ответ
Ошибка "Нет общего уровня защиты между клиентом и сервером" при подключении к LDAP с использованием GSSAPI
При подключении к LDAP с использованием GSSAPI Hashtable<String, String> env = new Hashtable<>(); env.put(Context.INITIAL_CONTEXT_FACTORY, LdapCtxFactory.class.getName()); // Must use fully qualified hostname env.put(Context.PROVIDER_URL…
14 июл '15 в 10:52
1
ответ
GSSAPI получить пароль пользователя и создать учетные данные не работает для не вошедшего в систему пользователя
Я разрабатываю клиент C++, который использует GSSAPI для входа на сервер. Для учетных данных я использую методы gss для создания объекта учетных данных (объяснено в коде ниже). Мой код для этой части #include <gssapi.h> #include <gssapi_krb…
20 мар '13 в 09:30
2
ответа
SPNEGO: последующие вызовы после успешного согласования и аутентификации
За последние несколько дней я создал демонстрационную версию с использованием GSS-API и SPNEGO. Цель состоит в том, чтобы предоставить пользователям единый вход в службы, предлагаемые нашим сервером пользовательских приложений, через веб-службы REST…
17 апр '17 в 17:56
1
ответ
Kerberos, не может использовать расширения S4U2Self и S4U2Proxy с MIT KDC Server
Ниже мой сценарий: Клиент подключается к промежуточному сервису, а промежуточный сервис подключается к целевому сервису. Я хочу использовать учетные данные клиента из промежуточной службы для подключения к целевой службе. Я использовал приведенный н…
21 дек '17 в 13:51
1
ответ
Аутентификация SPNEGO работает из пользовательского Java-клиента, но НЕ из веб-браузера
У меня проблемы с аутентификацией через SPNEGO из веб-браузера (Internet Explorer 11) в веб-сервис, предлагаемый пользовательским сервером приложений Java. Я могу успешно пройти проверку подлинности с использованием SPNEGO на том же сервере приложен…
18 июл '18 в 19:26
0
ответов
Как подключить Java-приложение Swing к базе данных mariadb с помощью GSSAPI?
У меня есть приложение, которое должно подключиться к базе данных MariaDB версии 10.1 с помощью GSSAPI. Я включил плагин GSSAPI на стороне базы данных и создал пользователя через - create user 'user'@'%' IDENTIFIED via 'gssapi' as 'user'; Теперь я п…
31 авг '18 в 18:46
2
ответа
Почему я не могу повторно объявить ошибку httpGet()
Ниже приведен код, в котором я получаю сообщение об ошибке: for ($i = 0, $count = count($arr1); $i < $count; $i++) { print $arr1[$i]."\n\r\n\r\n\r\n\r<br/><br/><br/>"; $_SESSION['arrayvalue'] = "$arr1[$i]"; $in = $arr1[$i]; $in …
07 окт '16 в 06:23