Интерфейс ExtendedGSSContext

Object inquireSecContext(InquireType type) throws GSSException

Возвращает атрибут, специфичный для механизма и связанный с type.

Пример:

     GSSContext ctxt = m.createContext(...)
     // Establishing the context
     if (ctxt instanceof ExtendedGSSContext) {
         ExtendedGSSContext ex = (ExtendedGSSContext)ctxt;
         try {
             Key key = (key)ex.inquireSecContext(
                     InquireType.KRB5_GET_SESSION_KEY);
             // read key info
         } catch (GSSException gsse) {
             // deal with exception
         }
     }

void requestDelegPolicy(boolean state) throws GSSException

Запрашивает соблюдение политики делегирования. Если запрошено значение true, базовый контекст будет использовать политику делегирования, заданную средой, как подсказку для определения необходимости делегирования учётных данных. Этот запрос можно выполнить только на стороне инициатора контекста и до первого вызова initSecContext.

Если этот флаг равен false, делегирование будет выполняться только в том случае, если credentials delegation flag имеет значение true.

Если этот флаг равен true, но credentials delegation flag имеет значение false, делегирование будет выполняться только в том случае, если политика делегирования его разрешает.

Если и этот флаг, и credentials delegation flag имеют значение true, делегирование будет выполняться всегда. Однако если политика делегирования не разрешает делегирование, значение getDelegPolicyState() будет равно false, даже если делегирование выполнено успешно.

В любом случае, если делегирование не удалось, значение, возвращаемое GSSContext.getCredDelegState(), равно false, а значение, возвращаемое getDelegPolicyState(), также равно false.

Не все механизмы поддерживают политику делегирования. Поэтому приложению следует проверить, был ли запрос выполнен, с помощью метода getDelegPolicyState. Если поддержка политики делегирования отсутствует, requestDelegPolicy должен завершиться без выбрасывания исключения.

Примечание: для механизма Kerberos 5 политика делегирования выражается флагом OK-AS-DELEGATE в сервисном билете. Если он установлен, KDC разрешает делегирование целевому серверу. В среде с несколькими областями для разрешения делегирования флаг OK-AS-DELAGATE также должен быть установлен во всех междоменных билетах TGT на пути аутентификации.

boolean getDelegPolicyState()

Возвращает ответ политики делегирования. Вызывается после установления контекста безопасности. Этот метод можно вызывать только на стороне инициатора. См. requestDelegPolicy(boolean).