Класс KeyTab

public final class KeyTab
extends Object

Этот класс инкапсулирует файл keytab.

Модуль аутентификации Kerberos JAAS, который получает долгосрочные секретные ключи из файла keytab, должен использовать этот класс. Модуль аутентификации сохранит экземпляр этого класса в частном наборе данных Subject во время фазы подтверждения процесса аутентификации.

Если объект KeyTab получен из getUnboundInstance() или getUnboundInstance(java.io.File), он не привязан и, следовательно, может быть использован любым служебным принципалом. В противном случае, если он получен из getInstance(KerberosPrincipal) или getInstance(KerberosPrincipal, java.io.File), он привязан к конкретному служебному принципалу и может быть использован только им.

Обратите внимание, что конструкторы getInstance() и getInstance(java.io.File) были созданы, когда поддержка развязанных keytab файлов отсутствовала. Эти методы больше не должны использоваться. Объект, созданный с помощью любого из этих методов, считается привязанным к неизвестному принципалу, что означает, что его метод isBound() возвращает true, а getPrincipal() - null.

Возможно, приложению потребуется разрешение PrivateCredentialPermission, если ему необходимо получить доступ к экземпляру KeyTab из Subject. Это разрешение не требуется, когда приложение полагается на механизм Kerberos JGSS по умолчанию для доступа к KeyTab. Однако в этом случае приложению потребуется соответствующее разрешение ServicePermission.

Формат файла keytab описан в http://www.ioplex.com/utilities/keytab.txt.