¿Cómo usar el inicio de sesión de Windows para el inicio de sesión único y para las entradas de Active Directory para la aplicación Desktop Java?

Question

Me gustaría que mi aplicación Java de escritorio tenga inicio de sesión único relacionado con usuarios de Active Directory. En dos pasos, me gustaría:

1. Asegúrese de que el usuario en particular haya iniciado sesión en Windows con alguna entrada de usuario.
2. Si te preguntas por información de configuración para ese usuario de Active Directory

Con Java: Programatic Way to Determine Current Windows User puedo obtener el nombre del usuario actual de Windows, pero puedo confiar a eso? Creo que el

System.getProperty("user.name") 

no será lo suficientemente seguro? ("User.name" parece conseguidos de las variables de entorno, por lo que no puede confiar en eso, creo?)

Pregunta Authenticating against Active Directory with Java on Linux me proporciona la autenticación de nombre dado + pasar pero me gustaría para autenticar basado en el inicio de sesión de Windows?

Para el acceso a Active Directory, ¿el LDAP sería probablemente la elección?

No estoy del todo seguro si estoy haciendo las preguntas correctas pero espero que alguien tenga algunas ideas para transmitirme.

Answer 1

No es compatible. Java 6 tiene mejoras, pero aún no es suficiente.

Java tiene su propia pila GSS. El problema es para el inicio de sesión único, necesita obtener el boleto de Kerberos del sistema operativo (no la pila de Java). De lo contrario, el usuario tiene que autenticarse por segunda vez (lo que frustra el objetivo del inicio de sesión único).

Mire http://java.sun.com/developer/technicalArticles/J2SE/security/. Mire hacia abajo para "Acceder a GSS-API nativa" y se trata de una nueva propiedad del sistema sun.security.jgss.native que, cuando se establece en verdadero, hace que Java utilice la implementación de OS GSS subyacente, dando acceso a la autenticación de nivel del sistema operativo. ¡Perfecto! ... excepto que solo es compatible con Solaris y Linux, no con Microsoft Windows.

Java 6 sin embargo parece tener suficiente soporte para actuar como un servidor recibiendo solicitudes de autenticación SPNEGO de IE y luego autenticando a ese usuario contra Active Directory. Es solo el soporte de escritorio del cliente que aún está incompleto.

Answer 2

Verificar JCIFS en http://jcifs.samba.org/

Aparte de eso, se pegan con LDAP (en realidad, debería ser mi primer intento, pero ...)

Answer 3

Ha considerado el uso de la API de JNA (le permite hacer llamadas nativas al sistema operativo fácil)?

Puede llamar a la documentación de win32 metod GetCurrentUser MSDN al http://msdn.microsoft.com/en-us/library/ms724432(VS.85).aspx. Está ubicado dentro de Advapi32.dll.

También tiene una versión Unicode, GetCurrentUserW si es necesario.

Y tienes razón. Parece que la variable de entorno puede cambiarse, por lo que puede ser engañoso de usar.

No estoy seguro acerca de las implicaciones de plataforma cruzada en las ventanas de 32/64 bits. Si necesita la solución en código, estoy seguro de que podría escribir algo para eso.

Pero sí, sólo una idea :)

Answer 4

Uso JAAS con un LDAP LoginModule. Esto le permitirá conectarse a la infraestructura de seguridad subyacente de Java.

Cuando necesite desconectar la aplicación o "depurar" la aplicación, puede cambiar fácilmente el módulo LDAP por un módulo ficticio. Esto le permite continuar probando su "seguridad", sin depender de Active Directory. Altamente comprobable, desacoplado, y usted puede hacer el esquema de autenticación en un momento posterior casi sin dolor.

Answer 5

Probablemente obtendrá la mayor flexibilidad utilizando Spring Security. Puede usarlo con autenticación JAAS y LDAP.

Answer 6

Esto article from Sun, y este open source library podría ser capaz de conseguir lo que necesita.

Answer 7

sólo para el beneficio de otros leyendo este hilo, http://www.javaactivedirectory.com/?page_id=196 tiene un ejemplo de cómo hacer inicio de sesión único con Windows/Active Directory

Answer 8

Proyecto Waffle tiene tanto código de cliente y de servidor para hacer SSO en Windows. Está basado en JNA, no se requieren bibliotecas nativas.