javakerberos中的智能卡

Question

先决条件：

• 我通过Windows Active Directory建立了一个基本的Kerberos领域
• 我使用Java Kerberos（Krb5LoginModule）成功地通过登录/密码对登录到服务，这是通过JAAS提供的

现在我尝试通过智能卡实现Kerberos登录。 Kerberos中的智能卡预身份验证通过AS-REQ/AS-REP消息（PA-PK-AS-REQ/P扩展）完成。不幸的是，JAAS Kerberos没有使用智能卡

问题：Java Kerberos是否支持开箱即用的智能卡预验证

Answer 1

不，目前还没有支持。您应该在OpenJDK项目的安全开发邮件列表中提出这个问题