Пакет javax.security.sasl
package javax.security.sasl
Содержит классы и интерфейсы для поддержки SASL. Этот пакет определяет классы и интерфейсы для механизмов SASL. Он используется разработчиками для добавления поддержки аутентификации для протоколов, основанных на соединениях, использующих SASL.
Обзор SASL
Простой уровень аутентификации и безопасности (SASL) определяет протокол запроса-ответа, в котором данные обмениваются между клиентом и сервером для целей аутентификации и (необязательного) создания уровня безопасности для последующей коммуникации. Он используется с протоколами, основанными на соединениях, такими как LDAPv3 или IMAPv4. SASL описан в RFC 2222. Определено множество механизмов для SASL. Каждый механизм определяет данные, которые должны быть обменены между клиентом и сервером для успешной аутентификации. Этот обмен данными, необходимый для конкретного механизма, называется его профилем протокола. Ниже приведены некоторые примеры механизмов, определённых сообществом интернет-стандартов.- DIGEST-MD5 (RFC 2831). Этот механизм определяет, как аутентификация HTTP Digest может быть использована как механизм SASL.
- Анонимный (RFC 2245). Этот механизм представляет собой анонимную аутентификацию, для которой не требуется предоставление учетных данных.
- Внешний (RFC 2222). Этот механизм получает информацию об аутентификации из внешнего источника (такого как TLS или IPsec).
- S/Key (RFC 2222). Этот механизм использует алгоритм хеширования MD4 для обмена данными на основе общего секрета.
- GSSAPI (RFC 2222). Этот механизм использует GSSAPI для получения информации об аутентификации.
Использование
Пользователями этого API обычно являются разработчики, которые создают реализации клиентских библиотек для протоколов, основанных на соединениях, таких как LDAPv3 и IMAPv4, и разработчики, которые пишут серверы (например, серверы LDAP и IMAP). Разработчики, которые пишут клиентские библиотеки, используют интерфейсыSaslClient и SaslClientFactory. Разработчики, которые пишут серверы, используют интерфейсы SaslServer и SaslServerFactory. В каждой из этих двух групп пользователей можно выделить две подгруппы: те, кто создаёт механизмы SASL, и те, кто использует механизмы SASL. Создатели механизмов SASL должны предоставить реализации этих интерфейсов, а пользователи механизмов SASL используют API в этом пакете для доступа к этим реализациям. Связанная документация
Обратитесь к Руководству по программированию SASL для Java для получения информации о том, как использовать этот API.- Since:
- 1.5
| Класс | Описание |
|---|---|
| AuthenticationException | Это исключение генерируется реализацией механизма SASL для указания того, что обмен SASL завершился неудачно по причинам, связанным с аутентификацией, таким как недействительный идентификатор, пароль или ключ. |
| AuthorizeCallback | Этот обратный вызов используется SaslServer для определения, может ли один субъект (определяемый аутентифицированным идентификатором аутентификации) действовать от имени другого субъекта (определяемого идентификатором авторизации). |
| RealmCallback | Этот обратный вызов используется SaslClient и SaslServer для получения информации о домене. |
| RealmChoiceCallback | Этот обратный вызов используется SaslClient и SaslServer для получения домена, заданного списком вариантов доменов. |
| Sasl | Статический класс для создания клиентов и серверов SASL. |
| SaslClient | Выполняет аутентификацию SASL в качестве клиента. |
| SaslClientFactory | Интерфейс для создания экземпляров SaslClient. |
| SaslException | Этот класс представляет ошибку, произошедшую при использовании SASL. |
| SaslServer | Выполняет аутентификацию SASL в качестве сервера. |
| SaslServerFactory | Интерфейс для создания экземпляров SaslServer. |
© 1993, 2025, Oracle and/or its affiliates. All rights reserved.
Documentation extracted from Debian's OpenJDK Development Kit package.
Licensed under the GNU General Public License, version 2, with the Classpath Exception.
Various third party code in OpenJDK is licensed under different licenses (see Debian package).
Java and OpenJDK are trademarks or registered trademarks of Oracle and/or its affiliates.
https://download.java.net/java/early_access/jdk24/docs/api/java.security.sasl/javax/security/sasl/package-summary.html
