SlideServe
Télécharger Obtenir Pro
Menu
Accueil Pro
Préférences
ApparenceLight Aide et commentaires
© SlideServe · v2026

Java GSS/Kerberos Status Update for JDK 7 Valerie Peng

edan-buck avatar
edan-buck
6 diapositives · 264 Views · Oct 26, 2014

Java GSS/Kerberos Status Update for JDK 7 Valerie Peng. Current Status. Mostly bug fixes and minor enhancements Added configuration options Provide default values and use native env variables to reduce configuration work Miscellaneous SPNEGO enhancements. Configuration Options.

#java gss/kerberos status update for jdk 7 valerie peng #java gss/kerberos status update for jdk 7 valerie peng ppt #powerpoint #presentation
Java GSS/Kerberos Status Update for JDK 7 Valerie Peng - slide 1
01 / 6Java GSS/Kerberos Status Update for JDK 7 Valerie Peng
1 / 17

Télécharger la présentation

Java GSS/Kerberos Status Update for JDK 7 Valerie Peng
Une image / un lien ci-dessous est fourni (tel quel) pour télécharger la présentation

Politique de téléchargement : le contenu du site vous est fourni TEL QUEL pour votre information et votre usage personnel ; il ne peut être vendu, concédé sous licence ni partagé sur d’autres sites sans l’accord de son auteur.Le contenu vous est fourni TEL QUEL, pour votre information et votre usage personnel uniquement. Téléchargez la présentation en cliquant sur ce lien. Lors du téléchargement, si vous ne parvenez pas à télécharger une présentation, l’éditeur a peut-être supprimé le fichier de son serveur.Pendant le téléchargement, si vous ne parvenez pas à obtenir une présentation, le fichier a peut-être été supprimé par l’éditeur.

F I N

Plus de contenu associé

Transcription de la présentation

  1. Java GSS/Kerberos Status Update for JDK 7Valerie Peng

  2. Current Status Mostly bug fixes and minor enhancements • Added configuration options • Provide default values and use native env variables to reduce configuration work • Miscellaneous SPNEGO enhancements

  3. Configuration Options • DNS Lookup for Realm and KDC bug#4814940, 6552334 • “dns_lookup_kdc”, “dns_lookup_realm”, “dns_fallback”, • Enabled by default • Addressless Tickets bug#5035330 • “no_addresses”, “noaddresses” • Default to true, can be set to false

  4. Default Values • Default JAAS Configuration Entry bug#6483218 • Client side: • useTicketCache=true / doNotPrompt=false • Server side: • useKeyTab=true / storeKey=true / doNotPrompt=true / isInitiator=false • Use KRB5CCNAME for Ticket Cache bug#6832353 • Fall back to original search order if not set • Find Realm and KDC From Win Env Vars bug#6785456 • Use the env variables USERDNSDOMAIN, LOGONSERVER for realm and KDC when krb5.ini is not present

  5. SPNEGO Enhancements • Cred Delegation for HTTP/SPNEGO bug#6549811 • Enabled credential delegation when service ticket flag OK-AS-DELEGATE is set • Cross-Realms for HTTP/SPNEGO bug#6670362 • Service principal name is generated from the fully qualified hostname of the web server • RFC 4178 Support for mechListMIC field bug#6773898 • Work in progress

  6. The End • Java security • http://java.sun.com/security