Интерфейс ExtendedGSSContext

Object inquireSecContext(InquireType type) throws GSSException

Возвращает атрибут, специфичный для механизма, связанный с type.

Если существует менеджер безопасности, необходимо предоставить разрешение InquireSecContextPermission с именем type.mech. В противном случае это может привести к исключению SecurityException.

Пример:

      GSSContext ctxt = m.createContext(...)
      // Establishing the context
      if (ctxt instanceof ExtendedGSSContext) {
          ExtendedGSSContext ex = (ExtendedGSSContext)ctxt;
          try {
              Key key = (key)ex.inquireSecContext(
                      InquireType.KRB5_GET_SESSION_KEY);
              // read key info
          } catch (GSSException gsse) {
              // deal with exception
          }
      }
 

void requestDelegPolicy(boolean state) throws GSSException

Запрашивает соблюдение политики делегирования. При значении true, базовый контекст будет использовать политику делегирования, определенную окружением, как подсказку для определения, следует ли выполнять делегирование учетных данных. Этот запрос может быть выполнен только со стороны инициатора контекста и должен быть выполнен до первого вызова initSecContext.

При значении false, делегирование будет пробоваться только если credentials delegation flag равно true.

При значении true, но credentials delegation flag равно false, делегирование будет пробоваться только если политика делегирования разрешает делегирование.

При обоих значениях true, делегирование будет всегда пробоваться. Однако, если политика делегирования не разрешает делегирование, значение getDelegPolicyState() будет false, даже если делегирование успешно выполнено.

В любом случае, если делегирование не успешно, значение, возвращаемое GSSContext.getCredDelegState(), будет false, и значение, возвращаемое getDelegPolicyState(), также будет false.

Не все механизмы поддерживают политику делегирования. Поэтому приложение должно проверить, было ли запрос выполнено с помощью метода getDelegPolicyState. Когда политика делегирования не поддерживается, requestDelegPolicy должно возвращаться без исключения.

Примечание: для механизма Kerberos 5 политика делегирования выражается через флаг OK-AS-DELEGATE в билете службы. Если он true, KDC разрешает делегирование целевому серверу. В кросс-доменной среде для разрешения делегирования все кросс-доменные TGT на пути аутентификации должны также иметь флаги OK-AS-DELEGATE.

boolean getDelegPolicyState()

Возвращает ответ по политике делегирования. Вызывается после установления контекста безопасности. Этот метод может быть вызван только со стороны инициатора. См. requestDelegPolicy(boolean).