gssapi

5熱度

3回答

*任何人*都有Windows SVNServe通過SASL/GSSAPI對AD/Kerberos進行身份驗證嗎？

情景：在託管只使用svnserve的（沒有Apache）的Subversion版本庫的一個AD域Windows Server和不的VisualSVN。目的：驗證用戶通過SASL Subversion版本庫通過GSSAPI通過Kerberos的Windows域。在多個站點頻繁帖子顯示用戶經常死衚衕在此配置與「SASL機制無法獲取列表。」我還沒有看到任何實際運行的實例。有沒有人有這個跑步？我問這

36熱度

2回答

保護這篇關於在C/C++中使用GSSAPI和SASL的寶貴文檔

一段時間以來，我一直在使用C/C++應用程序中的GSSAPI。顯然我不得不穀歌和研究了很多。我發現的最有趣的文檔之一是Sun的舊網站。甲骨文接管Sun之後，舊的網站不復存在，但不知何故，這些信息存在。 http://docs.oracle.com/cd/E19253-01/816-4863/index.html 令人驚訝的是，我在Oracle的文檔中找不到上述URL的任何鏈接。內容還包括幾個

0熱度

1回答

使用在Java中爲SSH /其他應用程序獲取的TGT

目前，我能夠通過使用JAAS來驗證Java應用程序中的用戶，並獲取從運行Active Directory的Windows服務器發送的票據授予票據。這很容易用java中的Krb5LoginModule完成。現在我想從我的Java應用程序運行ssh命令並使用我的TGT來啓用ssh而不要求輸入密碼。我看到一些教程（OpenSSH & Kerberos）讓ssh與kerberos一起工作，但他們使用ki

4熱度

1回答

SASL與gssapi

我正在做一個涉及認證的項目，我無法完全理解SASL和gssapi之間的區別。 gssapi是在SASL的封面下使用的嗎？我可以在沒有SASL的情況下使用gssapi嗎？什麼是正確的做法？如果我使用libsasl，我需要鏈接libgssapi_ *嗎？謝謝。

1熱度

2回答

則gss_init_sec_context返回任何憑據緩存中找到（在Windows，C++）

我嘗試使用gssapi32.dll在我的應用程序，但我收到異常，當應用程序啓動名稱，如「HTTP/[email protected]」我看到了Kerberos票據工具但我收到這名「無憑據緩存中找到」也許有人已經有類似的問題？並能幫助的Windows 7（64位） MSVS C++ 2010速成感謝您的諮詢&對不起我的英語 char* cHttp::getNegotiateToken(

2熱度

2回答

正確的Kerberos主體類型的基於主機的服務

有Kerberos主體的several types。像[email protected]這樣的常規用戶princpal將是KRB_NT_PRINCIPAL。但是像HTTP/[email protected]這樣的服務呢？有幾種可能的類型，如KRB_NT_SRV_{INST|HST|XHST}。什麼是正確的？根據我的理解，INST僅適用於TGT。我會假設正確答案應該是HST。我無法在Oracle

4熱度

1回答

哪個Perl ssh模塊支持Kerberos認證？

我的Linux服務器組使用Kerberos身份驗證。當我嘗試使用Net::SSH2，auth_list()返回gssapi-keyex和gssapi-with-mic連接到其中一臺服務器時。但是，auth()也不支持。是否有一個天真的Perl模塊（例如，不使用Expect.pm）支持GSSAPI SSH驗證？

2熱度

1回答

如何使用python泡沫客戶端進行kerberos身份驗證

我有一個基於Windows的Web服務來執行證書吊銷。它提供了一個我希望python suds包使用的WSDL文件，以允許我吊銷證書。該服務通過Kerberos/GSSAPI進行保護，因此存在一個keytab文件以提供憑據。如何告知suds客戶端使用密鑰表文件向Web服務提供憑據？換句話說，我想要做這樣的事情： from suds.client import Client url = 'ht

1熱度

1回答

ldap_sasl_bind - 用於NTLM身份驗證的GSSAPI

ldap_sasl_bind_s是否支持通過GSSAPI的NTLM身份驗證？看起來這對底層實現（GSSAPI for NTLM authentication）是可變的。我正在嘗試將NTLM身份驗證用於Active Directory服務器。

1熱度

1回答

Java GSSAPI：比較兩個GSSCredential實例

我的代碼當前正常工作正常執行SPNEGO（Kerberos）身份驗證爲我的網站的用戶。我有一個特殊的緩存機制來加速基於確認用戶身份的決定。對於普通的密碼認證來說，這很簡單 - 將「當前」用戶名+密碼組合與「舊」密碼組合比較 - 如果沒有變化，決策仍然可以被緩存。否則，他們需要重新評估。我正在嘗試爲Kerberos做同樣的事情。我主要工作，但我很困惑爲什麼GSSCredential.equals(