JAAS和Java GSS-API

Spring Security with Kerberos: Exploring JAAS & JavaGSS-API
最新推荐文章于 2025-10-28 10:58:40 发布
原创 最新推荐文章于 2025-10-28 10:58:40 发布 · 486 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#java #开发语言 #后端

本文档详细介绍了在Spring Security中集成Kerberos时，如何运用Java Authentication and Authorization Service (JAAS)和Java Generic Security Services (JavaGSS-API)，通过JDK官方文档为指南，深入浅出地解读了这两个核心技术在实践中的应用。

做spring security kerberos时候底层使用了JAAS和Java GSS-API，记录下学习文档。

JASS全称为Java Authentication and Authorization Service，Java GSS-API全称为Java Generic Security Services ；

JDK官方文档本地版路径：

Home: Java Platform, Standard Edition (Java SE) 8 Release 8

file:///F:/docs/technotes/guides/security/index.html

file:///F:/docs/technotes/guides/security/jaas/JAASRefGuide.html

【安全】JAAS/GSS-API/SASL/Kerberos简介
九师兄
06-22 2619
# JAAS/GSS-API/SASL/Kerberos简介 如果将Kerberos引入到一个分布式系统中提供身份认证与服务授权时，还涉及到一系列与安全有关的框架技术与接口协议，包括：如何对认证的对象或访问的资源进行抽象？应用通过什么样的接口进行Kerberos认证？如何保障跨节点通信时的安全传输？Java Security中均提供了现成的实现。 JAAS JAAS是Java Aut...
War3 132版本获取Jass函数列表
IT男也疯狂
10-26 3521
一、调试过程 简单的记录下调试过程，详细的就阐述了 首先枚举下游戏内的所有字符串，随便找一个jass的函数名(接触过jass函数都知道)，这里就随便找个StoreInteger，就可以找到以下片段： 简单分析下，这里有2个CALL，第一个call(7FF624565620)是获取一个对象指针，第二个call看起来就是个注册jass的，通过参数可以得到函数原型： typedef UINT64 (WINAPI *FnRegJassFunction)(PVOID pHandle,PVO...
GSSAPI(Generic Security Services Application Programming Interface)说明
多头注意力探索Now
06-20 923
通信安全认证技术
JASS代码翻译更新（第十篇）
qq_58575895的博客
06-15 987
[GetRevivingUnit] title = "复活英雄" description = "复活英雄" comment = "响应'开始/取消/完成复活'单位事件." category = TC_EVENTRESPONSE returns = unit[GetSellingUnit] title = "贩卖者" description = "贩卖者" comment = "响应'出售单位','出售物品'或'抵押物品'单位事件." category = TC_EVENTRESPONSE use_in_ev
GSS API
diaohubie5623的博客
03-03 316
Detail:http://docs.oracle.com/cd/E24847_01/html/E22200/overview-61.html GSS-API 介绍 使用 GSS-API，程序员在编写应用程序时，可以应用通用的安全机制。开发者不必针对任何特定的平台、安全机制、保护类型或传输协议来定制安全实现。使用 GSS-API，程序员可忽略保护网络数据方面的细节。使用 GSS-...
java gss-api_Java 6中的原生GSS-API的Windows支持
weixin_29084111的博客
02-16 121
不47 static {48 USE_NATIVE =49 AccessController.doPrivileged(new PrivilegedAction() {50 public Boolean run() {51 String osname = ...
26、Java安全编程：GSS - API与JSSE详解
最新发布
dropout6artist的博客
10-28 16
本文深入探讨了Java中的GSS-API与JSSE安全机制，涵盖权限控制、凭证管理、安全上下文建立及消息安全等核心内容。详细解析了GSS-API在不可信移动代码环境下的保护机制，以及JSSE如何通过SSL/TLS保障通信安全。结合代码示例与流程图，梳理了GSS-API安全上下文和JSSE SSL连接的建立过程，并提供了权限管理、凭证保护、会话管理等方面的安全最佳实践，帮助开发者构建安全可靠的网络应用。
kerberos-gss-helloworld
09-05
通过分析这些文件，我们可以学习到如何在Java环境中设置和使用Kerberos进行安全通信，包括配置JAAS、创建客户端和服务端的认证流程、以及如何利用GSS API进行安全令牌的交换。这将对理解和实施基于Kerberos的身份...
Java安全与单点登录技术详解
综上所述，这一系列文件构成了一套完整的Java企业安全开发知识图谱：从底层安全机制（Kerberos/GSS-API）、认证框架（JAAS）、传输加密（SSL）、协议扩展（SPNEGO over HTTP/XML-RPC）到实际编码示例和标准文档支持...
Kafka安全认证：SASL/GSSAPI (kerberos)
foureyes
05-01 6593
文章目录kafka和zookeeper开启kerberos认证1. 环境2. 创建主体并生成keytab3. 配置jaas.conf4. 配置kafka server.properties5. 配置kafka zookeeper.properties6. kafka broker+zookeeper启动脚本7. kafka client的使用7.1 producer7.2 consumer kaf...
魔兽 JASS API
08-02
魔兽 JASS API,你可以用此来编程
GSS-API Programming Guide 离线包
07-09
As its name implies, the GSS-API enables programmers to write applications that are generic with respect to security; that is, they do not have to tailor their security implementations to any particular platform, security mechanism, type of protection, or transport protocol. Although the GSS-API enables applications control over security aspects, a programmer using GSS-API can write a program that is ignorant of the details of protecting network data. Therefore, a program that takes advantage of GSS-API is more portable as regards network security. More than anything else, this portability is the hallmark of the Generic Security Standard API.
jass api详解
03-07
jass的api初略解释，大部分都有，资源分为0，欢迎下载。
JASS及函数库
05-13
本软件只为不懂JASS的改图者方便阅读JASS而制作 使用说明： 文件-打开：打开一个J脚本文件 文件-保存：保存编辑好后的内容 文件-删除文档中的重复行：删除“JASS文档.j”文档的重复记录，比如第1550行是“R2I(=转换实数为整数(”如果在第1551行添加“R2I(=实数转整数(”那么第1551行的内容将会被删除 转换-编码-UTF8到ANSI：也就是将J文件中显示的魔兽能识别的中文转换成中文 转换-编码-ANSI到UTF8：也就是将J文件中显示的中文转换成魔兽能识别的中文 转换-翻译成中文：将JASS代码转成中文
JASS速查手册
12-07
JASS速查手册，方便作图或学习的时候查询，里面有中文详细分类。
gss java_JAVA GSSAPI 实现主要类介绍
weixin_42366200的博客
02-12 996
阅读:383包org.ietf.jgss介绍该JAVA Package提供了一个标准的框架，允许应用程序开发人员使用统一的API从各种底层安全机制(如Kerberos)中利用安全服务，如身份验证，数据完整性和数据机密性。应用程序可以通过唯一的对象标识符标识(object identifier)来选择使用的安全机制，如Kerberos v5 GSS-API机制的对象标识符为1.2.840.11355...
gss-api context java_GSSContext
weixin_32820805的博客
02-16 245
由上下文接受端在收到同位体的标记后调用。此方法会返回一个输出标记，应用程序将把该标记发送到同位体、以便通过其 initSecContext 调用进行进一步处理。应用程序可以通过调用 isEstablished 来确定是否完成了此同位体的上下文创建阶段。如果从 isEstablished 中返回的值是 false，则指示希望为此方法提供更多的标记。完成上下文创建后，可通过 get 方法查询可用的上下...
GSS-API GSSAPI 介绍 通用的安全机制
whatday的专栏
02-21 9772
通用安全服务应用程序接口(GSSAPI) 是为了让程序能够访问安全服务的一个应用程序接口。 使用 GSS-API，程序员在编写应用程序时，可以应用通用的安全机制。开发者不必针对任何特定的平台、安全机制、保护类型或传输协议来定制安全实现。使用 GSS-API，程序员可忽略保护网络数据方面的细节。使用 GSS-API 编写的程序在网络安全方面具有更高的可移植性。这种可移植性是通用安全服务 API 的...
JAAS/GSS-API/SASL/Kerberos简介
不见其长，日有所长
07-07 1820
1. 前言 如果将Kerberos引入到一个分布式系统中提供身份认证与服务授权时，还涉及到一系列与安全有关的框架技术与接口协议，包括：如何对认证的对象或访问的资源进行抽象？应用通过什么样的接口进行Kerberos认证？如何保障跨节点通信时的安全传输？Java Security中均提供了现成的实现。 2. JAAS JAAS是Java Authentication and Authorization Service的缩写，提供了认证与授权相关的服务框架与接口定义： 认证：认证主要是验证一个用户的身份。 授权
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值