Интерфейс GSSCredential

public interface GSSCredential
extends Cloneable

Этот интерфейс инкапсулирует данные аутентификации GSS-API для сущности. Данные аутентификации содержат всю необходимую криптографическую информацию для создания контекста от имени представляемой сущности. Они могут содержать несколько различных, специфичных для механизма элементов данных аутентификации, каждый из которых содержит информацию для определенного механизма безопасности, но все они относятся к одной и той же сущности. Данные аутентификации могут использоваться для инициирования контекста, его акцепта или для обоих этих действий.

Объекты аутентификации создаются с помощью одного из createCredential методов в классе GSSManager. Создание данных аутентификации GSS-API не предназначено для выполнения функции «вход в сеть», так как такая функция предполагает создание новых данных аутентификации, а не просто получение ссылки на существующие. Раздел о получении данных аутентификации в описании пакета описывает, как получить существующие данные аутентификации в платформе Java. Реализации GSS-API должны применять локальную политику контроля доступа для вызывающих сторон, чтобы предотвратить несанкционированное получение данных аутентификации, на которые у них нет прав.

Приложения создают объект данных аутентификации, передавая необходимые параметры. Затем приложение может использовать методы запроса для получения конкретной информации об объекте созданных данных аутентификации. Когда данные аутентификации больше не нужны, приложение должно вызвать метод dispose, чтобы освободить ресурсы, удерживаемые объектом данных аутентификации, и уничтожить любые криптографически чувствительные данные.

Этот пример кода демонстрирует создание реализации GSSCredential для конкретной сущности, запрос её полей и освобождение ресурсов, когда она больше не нужна:

GSSManager manager = GSSManager.getInstance();

    // start by creating a name object for the entity
    GSSName name = manager.createName("myusername", GSSName.NT_USER_NAME);

    // now acquire credentials for the entity
    GSSCredential cred = manager.createCredential(name,
                    GSSCredential.ACCEPT_ONLY);

    // display credential information - name, remaining lifetime,
    // and the mechanisms it has been acquired over
    System.out.println(cred.getName().toString());
    System.out.println(cred.getRemainingLifetime());

    Oid [] mechs = cred.getMechs();
    if (mechs != null) {
            for (int i = 0; i< mechs.length; i++)
                    System.out.println(mechs[i].toString());
    }

    // release system resources held by the credential
    cred.dispose();

Поля

INITIATE_AND_ACCEPT

static final int INITIATE_AND_ACCEPT

Флаг использования данных аутентификации, запрашивающий, чтобы они были применимы как для инициирования, так и для акцепта контекста.

См. также:

Значения константных полей

INITIATE_ONLY

static final int INITIATE_ONLY

Флаг использования данных аутентификации, запрашивающий, чтобы они были применимы только для инициирования контекста.

См. также:

Значения константных полей

ACCEPT_ONLY

static final int ACCEPT_ONLY

Флаг использования данных аутентификации, запрашивающий, чтобы они были применимы только для акцепта контекста.

См. также:

Значения константных полей

DEFAULT_LIFETIME

static final int DEFAULT_LIFETIME

Константа времени жизни, представляющая стандартную продолжительность действия данных аутентификации. Это значение установлено в 0.

См. также:

Значения константных полей

INDEFINITE_LIFETIME

static final int INDEFINITE_LIFETIME

Константа времени жизни, представляющая неограниченную продолжительность действия данных аутентификации. Это значение должно быть установлено в максимальное целочисленное значение в Java - Integer.MAX_VALUE.

См. также:

Значения константных полей