Интерфейс ExtendedGSSContext

Object inquireSecContext(InquireType type) throws GSSException

Возвращает атрибут, специфичный для механизма, связанный с type.

Пример:

      GSSContext ctxt = m.createContext(...)
      // Establishing the context
      if (ctxt instanceof ExtendedGSSContext) {
          ExtendedGSSContext ex = (ExtendedGSSContext)ctxt;
          try {
              Key key = (key)ex.inquireSecContext(
                      InquireType.KRB5_GET_SESSION_KEY);
              // read key info
          } catch (GSSException gsse) {
              // deal with exception
          }
      }
 

void requestDelegPolicy(boolean state) throws GSSException

Запрашивает, чтобы политика делегирования соблюдалась. Когда значение true запрашивается, базовый контекст использует политику делегирования, определённую средой, как подсказку для определения, должна ли выполняться делегация полномочий. Этот запрос может быть сделан только со стороны инициатора контекста и должен быть выполнен до первого вызова initSecContext.

Когда этот флаг равен false, делегирование будет пытаться выполнить только в том случае, когда credentials delegation flag равно true.

Когда этот флаг равен true, но credentials delegation flag равно false, делегирование будет пытаться выполнить только в том случае, если политика делегирования позволяет делегирование.

Когда оба флага, этот флаг и credentials delegation flag равны true, делегирование всегда будет пытаться выполнить. Однако, если политика делегирования не позволяет делегирование, значение getDelegPolicyState() будет false, даже если делегирование выполнено успешно.

В любом случае, если делегирование не выполняется успешно, возвращаемое значение GSSContext.getCredDelegState() равно false, и возвращаемое значение getDelegPolicyState() также равно false.

Не все механизмы поддерживают политику делегирования. Поэтому приложение должно проверить, было ли выполнено запрос с помощью метода getDelegPolicyState. Когда политика делегирования не поддерживается, requestDelegPolicy должно возвращаться без выброса исключения.

Примечание: для механизма Kerberos 5 политика делегирования выражается флагом OK-AS-DELEGATE в билете службы. Когда он равен true, KDC разрешает делегирование целевому серверу. В кросс-доменной среде для разрешения делегирования все кросс-доменные TGT на пути аутентификации также должны иметь установленные флаги OK-AS-DELAGATE.

boolean getDelegPolicyState()

Возвращает ответ по политике делегирования. Вызывается после создания контекста безопасности. Этот метод может быть вызван только со стороны инициатора. См. requestDelegPolicy(boolean).