如何在 WebSphere 上为远程 EJB 调用启用 Kerberos 身份验证？

根据 GSS-API/Kerberos v5 身份验证指南，在调用 JNDI 上下文之前，必须向 Kerberos 进行身份验证。执行 Kerberos 配置后，您可以按如下方式配置初始上下文：

• 创建初始上下文时，将Context.SECURITY_AUTHENTICATION（在 API 参考文档中）环境属性设置为字符串“GSSAPI”。

我过去曾处理过让Java客户端使用Kerberos的问题（尽管不是使用JNDI）。以下是我在客户端消除对JVM选项和本地配置文件的需求的方法（在客户端尝试进行身份验证之前调用此代码）：

public static void initKerberosConfig() 
{                 
        System.setProperty("javax.security.auth.useSubjectCredsOnly", "false"); 
        System.setProperty("java.security.krb5.kdc", "host.name:88"); 
        System.setProperty("java.security.krb5.realm", "REALM"); 
        System.setProperty("sun.security.krb5.debug", "false");                                 
        Configuration progConfig = getProgramaticLoginConfig(); 
        Configuration.setConfiguration(progConfig); 
} 

private static Configuration getProgramaticLoginConfig() 
{ 
        HashMap<String, String> options = new HashMap<String, String>(); 
        options.put("useTicketCache", "true"); 
        options.put("doNotPrompt", "true");                                                 
        AppConfigurationEntry krb5LoginModule = new AppConfigurationEntry("com.sun.security.auth.module.Krb5LoginModule", LoginModuleControlFlag.REQUIRED, options); 
        final AppConfigurationEntry[] aces = new AppConfigurationEntry[]{krb5LoginModule}; 
        Configuration progConfig = new Configuration() 
        { 
                @Override 
                public AppConfigurationEntry[] getAppConfigurationEntry(String arg0) 
                {                                 
                        return aces; 
                } 

        }; 
        return progConfig; 
} 

您可能需要根据您的上下文进行调整（并且不正确） - 但我希望它有所帮助。转向大量的伐木。java.security.krb5.kdcjava.security.krb5.realmsun.security.krb5.debugtrue

由于您没有在遵循的步骤中特别提及，您是否像在提供的客户端设置链接中那样配置了 sas.client.props？

您可以查看在 WebSphere 应用程序服务器环境中实现 Kerberos 的红皮书，以获取有关如何进行此配置的示例，以及应用程序客户机的其余配置。

第 13.5 节（13.5 配置 Java EE 应用程序客户机）提供了设置胖客户机运行时的示例，包括 sas.client.props 文件。