jaas 相关问题

是否可以从 jaas.conf 中的类路径引用密钥表？

是否可以从 jaas.conf 中的类路径引用密钥表？ 我已经尝试过以下方法，但似乎没有任何效果： 客户{ keyTab=类路径：/mykeytab.keytab } 客户{ keyTab=文件：/mykeytab.

Flink - kafka 连接器 OAUTHBEARER 类加载器问题

我尝试使用sasl机制（OAUTHBEARER）配置kafka身份验证（使用flink 1.9.2，kafka-client 2.2.0）。 当使用带有 SASL 身份验证的 Flink 时，出现以下异常。 卡夫卡是

Kafka 客户端应用程序暂时 kerberos 身份验证失败

我正在使用最新版本的 kafka，在通过 SASL_PLAINTEXT 将我的消费者/生产者（控制台）客户端连接到 kafka 代理时暂时面临问题。 这是我的jaas配置文件 卡夫卡C...

使用 Kerberos 加密凭证/什么是主体的静态秘密

用 Java 编写的应用程序需要存储每个用户的外部服务密码。在应用程序中，用户本身使用 Kerberos 对 KDC 进行身份验证（基本上是创建一个 LoginC...

Kafka SASL：同时使用 OAUTHBEARER 和 PLAIN

我想做的是 - 对于客户端到代理的通信 - 使用 OAUTHBEARER 身份验证 对于 Broker 到 Broker 通信 - 使用 PLAIN 身份验证 我有以下 JAAS 配置：...

JAAS 登录配置变量支持吗？

我浏览了官方文档，但找不到任何地方说明可以在 JAAS 配置文件中扩展 java 属性或环境变量。 是否支持此功能，如果...

搜索组中的用户 - Jetty JAAS LDAP

我正在使用 Jetty 的 LDAP 登录模块连接到内部 LDAP 服务器。 LDAPLoginModule 配置 (ldap-loginModule.conf) 提供如下： LDAP { org.eclipse.jetty.jaas.spi.

在 JAAS 配置中找不到“Kafka 客户端”条目

首先，我们尝试使用此 JMeter 为启用 sasl_ssl 的 Kafka 发送 Kafka 消息。因此，为了这个目的，我们创建了一个线程组（https://i.stack.imgur.com/N9wzj.png），我们...

我们如何编写自定义 JAAS 登录实现从 jmx.passsword 文件中读取加密密码以在 activemq 中进行远程连接？

目前我在ActiveMQ中配置了远程连接。对于代理配置，我们需要以纯文本形式提供 jmx.access 和 jmx.password 文件。 目前我在ActiveMQ中配置了远程连接。对于代理配置，我们需要提供 jmx.access 和 jmx.password 纯文本文件。 <broker useJmx="true" persistent="false" xmlns="http://activemq.apache.org/schema/core"> ... <managementContext> <managementContext createConnector="true"> <property xmlns="http://www.springframework.org/schema/beans" name="environment"> <map xmlns="http://www.springframework.org/schema/beans"> <entry xmlns="http://www.springframework.org/schema/beans" key="jmx.remote.x.password.file" value="/conf/jmx.password"/> <entry xmlns="http://www.springframework.org/schema/beans" key="jmx.remote.x.access.file" value="/conf/jmx.access"/> </map> </property> </managementContext> </managementContext> ... </broker> 现在我想写我自己的JAAS登录模块来支持加密密码和访问文件。 我创建了一个 login.config 文件，我在其中添加了自定义登录模块以在进行身份验证时加载。 MyLoginModule { com.common.security.authentication.EncryptedLoginModule REQUIRED; }; 我修改了activemq.xml以添加这个JAAS登录模块。 <plugins> <jaasAuthenticationPlugin configuration="MyLoginModule" /> </plugins> 但是，当我尝试登录时，它仍然使用FileLoginModule而不是EncryptedLoginModule中提供的login.config。 如果您使用的是 ActiveMQ“Classic”，我认为没有办法为 JMX 和消息传递用户共享凭据。据我所知，提供给 managementContext 的密码文件将由 JVM 提供的 MBean 服务器实现独占使用。有一些钩子可以改变它（例如JMXAuthenticator），但这不是由 ActiveMQ“Classic”实现的。 值得注意的是 ActiveMQ Artemis 确实 实现了这些挂钩，以便 JMX 用户 和 消息传递用户都通过相同的 JAAS 登录模块进行身份验证。此外，默认配置支持加密密码。

启动 Zookeeper 给出错误，在“路径”中找不到名为“服务器”的 JAAS 配置部分

我正在使用默认的 kafka 安装（来自 Apache：https://archive.apache.org/dist/kafka/2.0.0/kafka_2.11-2.0.0.tgz）版本 kafka_2.11-0.11.0.1。 在我的 server.properties 中，我将监听器用作

空指针异常JAVA。当输入文件不为空时，为什么它为空？

我是JAVA的新手。我认为我所有的代码都是正确的。我实际上并不知道我的代码有什么问题，但它显示错误。 错误： 线程“main”中的异常 java.lang.NullPointerException: 不能

JAVA 应用程序，Krb5LoginModule 似乎没有从 userTicketCache 中挑选最新的票

如果有人可以提供帮助，将不胜感激。我是 Kerberos 的新手，不确定这是否是一个明显的问题，请原谅我的新手。 我在 Kerberos 配置的 Windows 机器中......

在 Kafka Producer Java API 中使用票证缓存

我想编写一个使用客户端票证缓存的 Java 应用程序，而不是使用 Keytab 文件。我发现的示例都适用于定义 Keytab 和 prin 的 JAAS 配置...

在多个 Kafka 代理上配置 SASL_PAINTEXT

我正在尝试在 Kubernetes 上设置一个 kafka statefulset，最多扩展到 3 个 pod，并希望所有 kafka 代理能够连接 SASL_PLAINTEXT 机制，但是我得到的结果是……

我正在编写一个javafx自定义LoginModule，并收到以下关于javafx权限的AccessControlException。这是策略文件的问题吗？

Windows 10 - cmd提示符。我创建了一个简单的JavaFX应用程序，接受用户名和密码。当我试图运行代码时，我得到以下错误信息。所有这些都应该在最初发生...

ClassNotFoundException: java.security.acl.Group on WildFly 19.1 using Java 14

我把一个在Java 11上的WildFly 17上工作正常的Web应用迁移到了这两个版本的最新版本上。在Java 14上的WildFly 19。最后我得到了一个ClassNotFoundException：java.security.acl.Group，...。

在JAAS登录模块上未调用abort()，且安全属性足够高。

在ActiveMQ Artemis broker中的JAAS模块在认证失败时没有调用abort()函数。它调用commit()，即使它抛出FailedLoginException。但如果我改变安全...

[abort（）未在具有足够安全属性的JAAS登录模块上调用

通过自定义JAAS访问Jolokia

在ActiveMQ Artemis中，当我在自定义JAAS登录模块中使用必需或必需标志时，我无法登录Artemis管理控制台（Jolokia，端口8163）。我有特殊事务...

jaas配置内容读取为默认值[Kerberos]

我正在尝试通过Spring Boot应用程序中的密钥表连接到Kerberized oracle服务器。我在资源下有keytab和krb5.conf，在application.yml下有jaas conf字符串，例如：...