通过 urlconnect 进行 Kerberos 凭证委托？

Question

我正在尝试建立一个基于 tomcat 的中间服务器，它将从 java 客户端获取委托票证并转发到 tomcat 服务器/java 服务器。

我有一个处理委托票证的 tomcat servlet。我的问题在于客户

http://mydomain.example.com/examples/ 受到远程机器上的 tomcat 实例的保护。为了登录，我使用了：-

网址 url = 新网址("http://mydomain.example.com:8080/examples/"); InputStream ins = url.openConnection().getInputStream(); 然后将流重定向到缓冲阅读器。

但是此方法不适用于委托凭证情况。

urlconnection 对象中是否有标志或设置？是否有另一个类（除了 SpnegoHttpURLConnection 可以实现这个？）

Answer 1

使用Subject.doAs，您的URLConnection 将在您的委托凭证的安全上下文中运行。