javax.security.auth.kerberos

Класс ServicePermission

java.lang. Объект

java.security. Разрешение

javax.security.auth.kerberos.ServicePermission

Все Реализованные Интерфейсы:

Сериализуемый, Защита

public final class ServicePermission
extends Permission
implements Serializable

Этот класс используется, чтобы защитить службы Kerberos и учетные данные, необходимые, чтобы получить доступ к тем службам. Есть один к одному отображению принципала службы и учетных данных, необходимых, чтобы получить доступ к службе. Поэтому предоставление доступа к принципалу службы неявно предоставляет доступ к учетным данным, необходимым, чтобы установить контекст защиты с принципалом службы. Это применяется независимо от того, являются ли учетные данные в кэше или полученный через обмен с KDC. Учетные данные могут быть или билетом выдачи билетов, билетом службы или секретным ключом от ключевой таблицы.

ServicePermission содержит имя принципала службы и список действий, которые определяют контекст, в пределах которого могут использоваться учетные данные.

Имя принципала службы является каноническим именем KereberosPrincipal предоставление службы, которая является KerberosPrincipal, представляет принципал службы Kerberos. Это имя обрабатывается чувствительным к регистру способом. Звездочка, может казаться, отдельно, показывает любой принципал службы.

Предоставление это разрешение подразумевает, что вызывающая сторона может использовать кэшируемые учетные данные (TGT, билет службы или секретный ключ) в пределах контекста, определяемого действием. В случае TGT, предоставляя это разрешение также подразумевает, что TGT может быть получен обменом Службы Аутентификации.

Возможные действия:

    initiate -              allow the caller to use the credential to
                            initiate a security context with a service
                            principal.

    accept -                allow the caller to use the credential to
                            accept security context as a particular
                            principal.
 

Например, чтобы определить разрешение к доступу к TGT, чтобы инициировать контекст защиты разрешение создается следующим образом:

     ServicePermission("krbtgt/EXAMPLE.COM@EXAMPLE.COM", "initiate");
 

Чтобы получить билет службы, чтобы инициировать контекст со службой "узла", разрешение создается следующим образом:

     ServicePermission("host/foo.example.com@EXAMPLE.COM", "initiate");
 

Для сервера Kerberized действие, "принимают". Например, разрешение, необходимое, чтобы получить доступ и использовать секретный ключ службы "узла" Kerberized (telnet и подобные), было бы создано следующим образом:

     ServicePermission("host/foo.example.com@EXAMPLE.COM", "accept");
 

С тех пор:

1.4

См. Также:

Сериализированная Форма

Сводка конструктора

Конструкторы

Конструктор и Описание
ServicePermission(String servicePrincipal, String action) Создайте новое ServicePermission с указанным servicePrincipal и action.

Сводка метода

Методы

Модификатор и Тип	Метод и Описание
boolean	equals(Object obj) Проверки два ServicePermission возражают для равенства.
Строка	getActions() Возвращает каноническое строковое представление действий.
int	hashCode() Возвращает значение хэш-кода для этого объекта.
boolean	implies(Permission p) Проверки, если этот объект полномочий службы Kerberos "подразумевает" указанное разрешение.
PermissionCollection	newPermissionCollection() Возвращает объект PermissionCollection для того, чтобы хранить объекты ServicePermission.

Методы java.security унаследованный от класса. Разрешение

checkGuard, getName, toString

Методы java.lang унаследованный от класса. Объект

clone, finalize, getClass, notify, notifyAll, wait, wait, wait

Деталь конструктора

ServicePermission

public ServicePermission(String servicePrincipal,
                 String action)

Создайте новое ServicePermission с указанным servicePrincipal и action.

Параметры:

servicePrincipal - имя принципала службы. Звездочка, может казаться, отдельно, показывает любой принципал службы.

action - строка действия

Деталь метода

подразумевает

public boolean implies(Permission p)

Проверки, если этот объект полномочий службы Kerberos "подразумевает" указанное разрешение.

Если ни одно из вышеупомянутого не истина, implies возвращает false.

Определенный:

implies в классе Permission

Параметры:

p - разрешение, чтобы проверить по.

Возвраты:

истина, если указанное разрешение подразумевается этим объектом, ложь если нет.

равняется

public boolean equals(Object obj)

Проверки два ServicePermission возражают для равенства.

Определенный:

equals в классе Permission

Параметры:

obj - объект протестировать на равенство с этим объектом.

Возвраты:

истина, если obj является ServicePermission, и имеет тот же самый принципал службы, и действия как этот объект ServicePermission.

См. Также:

Object.hashCode(), HashMap

хэш-код

public int hashCode()

Возвращает значение хэш-кода для этого объекта.

Определенный:

hashCode в классе Permission

Возвраты:

значение хэш-кода для этого объекта.

См. Также:

Object.equals(java.lang.Object), System.identityHashCode(java.lang.Object)

getActions

public String getActions()

Возвращает каноническое строковое представление действий. Всегда возвраты представляют действия в следующем порядке: инициируйте, примите.

Определенный:

getActions в классе Permission

Возвраты:

действия этого Разрешения.

newPermissionCollection

public PermissionCollection newPermissionCollection()

Возвращает объект PermissionCollection для того, чтобы хранить объекты ServicePermission.
Объекты ServicePermission должны храниться способом, который позволяет им быть вставленными в набор в любом порядке, но это также включает PermissionCollection, подразумевает метод, который будет реализован в эффективном (и непротиворечивый) способ.

Переопределения:

newPermissionCollection в классе Permission

Возвраты:

новый объект PermissionCollection, подходящий для того, чтобы сохранить ServicePermissions.