来自 RHEL5.5 的 Java 6 HTTPURLConnection 和 Project Server NTLM 身份验证

Question

目前无法使用在 IIS 上运行的 Microsoft Project Server 2007 实例进行身份验证，并通过在 Linux、RHEL 5.5 上运行的 Java 1.6(u19) 客户端启用集成 Windows 身份验证。

注意：客户端在我的 Windows 工作站上工作。

我最初尝试实现 JAX-WS 调用，发现由于身份验证错误（特别是 401.2，然后是 500）而无法检索 WSDL。所以我将其简化为一个 Java 类：

1. 创建一个 Authenticator 并将其设置为默认值，并在 AD 中使用对项目服务器站点具有权限的用户名/密码
2. 创建一个java.net.URL 对象
3. 创建java.net.HttpURLConnection 并调用getInputStream
4. 此时会发生故障。

打开HttpURLConnection 调试我可以看到：

1. 从服务器返回初始身份验证失败 (401.2)，响应中包含“negotiate”和“NTLM”。
2. 客户端创建 NTLM 令牌并将其发送回服务器
3. 服务器返回 500 状态码

在日志中的 Windows 服务器上，我可以看到日志文件中没有包含仅针对我的请求的用户名，只有一个“-”，我认为它的意思是“匿名”。

我的想法是 Project Server 不喜欢正在传递和阻塞的 NTLM 令牌。根据有关此的许多帖子，假设 Java 1.6 支持 NTLM（v1 和 v2）。

任何帮助将不胜感激...

2012 年 6 月 20 日更新：将问题缩小到网络安全的本地安全策略设置：基于 NTLM SSP（包括 RPC）的服务器的最低会话安全 .导致 Java 客户端失败的设置是要求 NTLMv2 安全。这与 1.6 JDK 支持 NTLM 的说法背道而驰。

一些参考资料：

• Java HTTP Authentication
• Blog showing Java Authenticator Impl

Answer 1

不久前，当我遇到这个问题时，我最终使用了其他人创建的方案。

http://devsac.blogspot.com/2010/10/supoprt-for-ntlmv2-with-apache.html

当我不得不从带有 ntlm 的 iis 服务器获取图像文件时为我工作。 使用上面的代码片段..

AuthPolicy.registerAuthScheme(AuthPolicy.NTLM, org.xyz.JCIFS_NTLMScheme.class);
            HttpClient client = new HttpClient();
            client.getState().setCredentials(AuthScope.ANY, new NTCredentials(userName, password, "", strDomain));
            GetMethod get = new GetMethod(strImageFile);
            get.setDoAuthentication(true);
            client.executeMethod(get);