Интерфейс GSSCredential

public interface GSSCredential extends Cloneable

Этот интерфейс инкапсулирует данные удостоверения GSS-API для сущности. Удостоверение содержит всю необходимую криптографическую информацию для создания контекста от имени сущности, которую оно представляет. Оно может содержать несколько отдельных элементов удостоверения, специфичных для механизма, каждый из которых содержит информацию для конкретного механизма безопасности, но все они относятся к одной и той же сущности. Удостоверение может использоваться для инициирования, принятия или того и другого контекста.

Удостоверения создаются с помощью одного из createCredential методов класса GSSManager. Создание удостоверений GSS-API не предназначено для функции «вход в сеть», так как такая функция включала бы создание новых удостоверений, а не просто получение дескриптора существующих. Раздел о получении удостоверений в описании пакета описывает, как на платформе Java приобретаются существующие удостоверения. Реализации GSS-API должны применять локальную политику контроля доступа к вызывающим сторонам, чтобы предотвратить несанкционированное получение удостоверений, на которые они не имеют права.

Приложения будут создавать объект удостоверения, передавая необходимые параметры. Затем приложение может использовать методы запроса для получения конкретной информации об объекте созданного удостоверения. Когда удостоверение больше не нужно, приложение должно вызвать метод dispose, чтобы освободить ресурсы, удерживаемые объектом удостоверения, и уничтожить любую криптографически важную информацию.

Этот пример кода демонстрирует создание реализации GSSCredential для конкретной сущности, запрос её полей и её освобождение, когда она больше не нужна:

    GSSManager manager = GSSManager.getInstance();

    // start by creating a name object for the entity
    GSSName name = manager.createName("myusername", GSSName.NT_USER_NAME);

    // now acquire credentials for the entity
    GSSCredential cred = manager.createCredential(name,
                    GSSCredential.ACCEPT_ONLY);

    // display credential information - name, remaining lifetime,
    // and the mechanisms it has been acquired over
    System.out.println(cred.getName().toString());
    System.out.println(cred.getRemainingLifetime());

    Oid [] mechs = cred.getMechs();
    if (mechs != null) {
            for (int i = 0; i< mechs.length; i++)
                    System.out.println(mechs[i].toString());
    }

    // release system resources held by the credential
    cred.dispose();