jcifs实现Java+AD的SSO解决方案，碰到的问题

最新推荐文章于 2025-05-18 10:33:44 发布

Lewis83

最新推荐文章于 2025-05-18 10:33:44 发布

阅读量1.2w

点赞数

CC 4.0 BY-SA版权

分类专栏： J2EE SSO-单点登陆文章标签： java tomcat filter action system 工作

本文链接：https://blog.youkuaiyun.com/yangxin114/article/details/7571581

J2EE 同时被 2 个专栏收录

10 篇文章

订阅专栏

SSO-单点登陆

3 篇文章

订阅专栏

本文介绍了在使用jcifs实现Java与Active Directory（AD）单点登录（SSO）过程中遇到的NTLM协议异常问题。文中列举了三种解决方法，包括修改客户端默认协议、使用收费软件Jespa和自行实现NTLM2协议。最终，由于客户数量较少，选择了修改客户端默认协议的解决方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近在工作中需要用JAVA与Action Dictionray的单点登陆，碰到了一些问题，总结如下：

常规的操作就不说了，参考http://blog.youkuaiyun.com/freellf/article/details/6385154

问题一：出现异常信息如下：

jcifs.smb.SmbException: The parameter is incorrect.
	at jcifs.smb.SmbTransport.checkStatus(SmbTransport.java:563)
	at jcifs.smb.SmbTransport.send(SmbTransport.java:663)
	at jcifs.smb.SmbSession.sessionSetup(SmbSession.java:316)
	at jcifs.smb.SmbSession.send(SmbSession.java:218)
	at jcifs.smb.SmbTree.treeConnect(SmbTree.java:176)
	at jcifs.smb.SmbSession.logon(SmbSession.java:147)
	at jcifs.smb.SmbSession.logon(SmbSession.java:140)
	at jcifs.http.NtlmHttpFilter.negotiate(NtlmHttpFilter.java:189)
	at jcifs.http.NtlmHttpFilter.doFilter(NtlmHttpFilter.java:121)
	at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:202)
	at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:173)
	at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:213)
	at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:178)
	at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:126)
	at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:105)
	at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:107)
	at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:148)
	at org.apache.coyote.http11.Http11Processor.process(Http11Processor.java:869)
	at org.apache.coyote.http11.Http11BaseProtocol$Http11ConnectionHandler.processConnection(Http11BaseProtocol.java:664)
	at org.apache.tomcat.util.net.PoolTcpEndpoint.processSocket(PoolTcpEndpoint.java:527)
	at org.apache.tomcat.util.net.LeaderFollowerWorkerThread.runIt(LeaderFollowerWorkerThread.java:80)
	at org.apache.tomcat.util.threads.ThreadPool$ControlRunnable.run(ThreadPool.java:684)
	at java.lang.Thread.run(Thread.java:595)

原因分析：因JCIFS的HttpFilter并不支持NTLM2协议，而当客户端是WIN7系统时，默认采用的是NTLM2协议。如果此时域控服务器也支持NTLM2，则会默认采用NTLM2协议验证。就会出现该异常了。

解决办法1：将客户端的默认协议改为NTLM协议，创建一个reg文件给客户，内容如下：

REGEDIT4

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa]
"LMCompatibilityLevel"=dword:00000001

参考：http://blog.youkuaiyun.com/jjgjlf/article/details/6622928

解决办法2：采用收费版：Jespa http://www.ioplex.com/

解决办法3：自己实现NTLM2协议部分，工作量比较大啊

因客户数量较少，暂时还是采用的解决办法1