人们如何使Java SPNEGO客户端在Windows中工作？

人们如何使Java SPNEGO客户端在Windows中工作？

感谢您在security-dev邮件列表中引用我的线程；-)我的中期目标是通过认可的类路径使此补丁对Java
6+可用。您可能对我最近创建的WAFFLE票感兴趣：https
:
//github.com/dblock/waffle/issues/50

我也对WAFFLE进行了评估，但是它不是Java-GSS那样的，因此必须创建重复的代码，这是我要避免的所有方法。

整个问题并不完全是Oracle的错。Microsoft只是通过LSA

CallPackage

功能阻止对会话票证的任何调用。借口是安全。我真的很想知道当我无法合理访问TGT时SSPI如何创建服务凭单。因此，这种封闭源解决方案很烂。

目前，您只有三种选择：

1. 通过Java方式再次获取TGT
2. 尝试华夫饼
3. 编写自定义代码

我埋葬了糟糕的注册表项，因为它无论如何对于具有域帐户的本地管理员不起作用。就我而言，Windows上的Tomcat开发人员在此期间求助于Java的kinit。