gssapi

0熱度

2回答

GSSAPI - Windows Active Directory互操作性 - 錯誤接受上下文：請求中的主體錯誤

我們正在編寫可在Windows和Linux上運行的軟件，並計劃使用Windows Active Directory進行身份驗證。我下面描述的問題掙扎，希望得到任何幫助非常多：域名：CORP.COMPANY.COM 測試編程的一個Linux機器上運行：host1.corp.company.com 測試程序來自krb5-1.11.3下載文件的gss-sample。服務器將被命名爲「gssapite

0熱度

1回答

GSS-API異常 - 無法找到適當類型的密鑰來解密AP REP - AES128

我正在爲使用Java 6的ssh客戶端編寫UserAuthGss。服務器在接收到第一個客戶端令牌後，會在該令牌上調用GSSContext.acceptSecContext 。服務器拋出此異常： GSSException：在GSS-API級別未指定的失敗（機制級別：無效參數（400） - 無法找到適當類型的密鑰來解密AP REP - 使用HMAC SHA1-96解密AES128 CTS模式）在Ja

0熱度

1回答

Google Site Search C＃API不返回任何促銷活動

我正在使用谷歌的「CustomSearch API .NET客戶端庫」，並嘗試檢索我通過控制面板創建的促銷活動，並使用添加促銷功能。我有Google Site Search的付費版本。當我使用「Google搜索」在控制面板內進行測試時，它顯示促銷活動，但當我嘗試通過.Net API進行搜索時，它在促銷活動中返回Null。我甚至沒有得到顯示的促銷活動時，我用API瀏覽器搜索。此促銷活動已啓動。

0熱度

1回答

GSS_S_FAILURE上使用gss_import_name API

是我的代碼： #include "QCSRC/GSSAPI" void main() { OM_uint32 wRC; OM_uint32 minor_status; OM_uint32 time_received; gss_buffer_desc t

0熱度

2回答

SSH/Kerberos無法在OSX上工作

所以我試圖讓我的ssh和小牛一起在小牛上工作無濟於事。這裏是我的版本： ssh: OpenSSH_6.2p2, OSSLShim 0.9.8r 8 Dec 2011 kerberos: Heimdal 1.5.1apple1 我也試過內置ssh，沒有效果。下面是我的配置： ForwardAgent yes GSSAPIAuthentication yes GSSAPIDelegateCr

0熱度

1回答

如何獲得身份驗證後的主體名稱

使用MIT gss-api庫，我編寫了一個C程序，它獲取完整的Negotiate標記並執行kerberos身份驗證（使用服務器端的keytab）。該程序成功呼叫gss_acquire_cred，然後gss_accept_sec_context，我能夠創建上下文並獲取客戶端令牌。現在，我怎樣才能得到客戶的主要名稱/用戶名？我認爲可能調用krb5_build_principal是正確的方法，但我不明

0熱度

2回答

不知道爲什麼我得到一個undessine拒絕gss_str_to_oid錯誤

我第一次在C中使用gssapi。我正在嘗試重新構建Oracle doc http://docs.oracle.com/cd/E19683-01/816-1331/sampleprogs-1/index.html上的示例。在我的.c文件中，我打電話給gss_str_to_oid(&min_stat, &tok, oid);，並得到一個未定義的引用錯誤。我在我的.c文件的頂部包含#include "

2熱度

1回答

Kerberos和LDAP：爲什麼Java 6在使用Kerberos時截斷LDAP主機名？

我的任務是通過Java GSS API連接到Kerberized LDAP服務器。我有一個小樣本應用程序，用於測試我的連接，Kerberos配置，連接參數等，以確保我可以連接到LDAP服務器並檢索數據。這樣做的代碼在下面給出： import java.io.FileInputStream; import java.io.IOException; import java.security.Pri

1熱度

1回答

如何在使用由客戶端發送的令牌接受安全上下文之前獲取用戶名？

我正在使用充當服務器並使用GSSAPI進行Kerberos身份驗證的應用程序。應用工作在啓動應用程序時，以往客戶端發送協商就收購憑證：令牌使用的gss_accept_sec_context 來電顯示名稱來獲取用戶名像MYNAME @ DOMAIN 目前接受上下文應用程序正在爲每個會話執行身份驗證。 SSO身份驗證與緩存，但我想修改，以一次爲第一屆執行身份驗證和緩存東西重新使用東西認證用戶

0熱度

1回答

Java 1.8 JAAS無法識別我自己生成的密鑰表中的主體

Java無法在我自己的密鑰表文件中找到我的主體名稱？我期待Java JAAS模塊在我的keytab文件中找到主體時生成TGT。我還在同一個keytab文件上使用了kinit，並且確實有效。雖然JAAS發現通過配置文件指示密鑰表，我得到一個消息： ... Native config name: C:\Windows\krb5.ini getRealmFromDNS: trying YEF.G