Java Kerberos中的智能卡

Question

先决条件：

• 我通过Kerberos设置了一个基本的Windows Active Directory域。
• 我设法使用Java Kerberos Krb5LoginModule（JAAS）成功通过登录/密码对登录服务，该AS-REQ/AS-REP通过PA-PK-AS-REQ/P提供。

现在我尝试通过智能卡实现Kerberos登录。 Kerberos中的智能卡预身份验证是通过{{1}}消息（{{1}}扩展名）完成的。不幸的是，JAAS Kerberos没有使用智能卡。

问题：Java Kerberos是否支持开箱即用的智能卡预身份验证？

Answer 1

不，还没有支持。你应该在OpenJDK项目的security-dev邮件列表中提出这个问题。