Des solutions de rechange pour JCIFS NTLM bibliothèque

Gaufre - https://github.com/dblock/waffle

A des filtres, des authentificateurs, prend en charge le printemps de sécurité, etc. Windows uniquement, mais ne nécessite pas de Dll natives.

Fait jcifs est bon et vous pouvez tester facilement la 4-way handshake localement avec IIS de Windows et de garder vivante java Socket.

Ce 2004 Apache le pseudo-code est utile pour construire l'algorithme avec jcifs à l'aide de generateType1Msg() et generateType3Msg(), même Apache favorise une exemple comme une alternative à HttpClient.

L'ancien code Apache à partir de 2004 fonctionne, mais l'authentification est instable, vous obtenez HTTP/1.1 401 Unauthorized fréquemment, aussi cette vraiment vieux code de Luigi Dragone ne fonctionne plus. Sur l'autre main Apache HttpClient fonctionne bien, mais la poignée de main est fait derrière la scène (fyi. HttpClient nécessite new NTCredentials() pour définir l'authentification de l'utilisateur).

Voici un exemple de test de la poignée de main localement sur IIS, sur le port 81 sans domaine. Vous avez besoin de changer la host, port, user et password et les en-têtes HTTP de manière appropriée, éventuellement WWW-Authenticate si vous n'êtes pas à l'aide de IIS.

HTTP/1.1 200 OK signifie que l'authentification est correcte, sinon vous obtiendrez HTTP/1.1 401 Unauthorized.

import java.io.BufferedReader;
import java.io.BufferedWriter;
import java.io.IOException;
import java.io.InputStream;
import java.io.InputStreamReader;
import java.io.OutputStream;
import java.io.OutputStreamWriter;
import java.net.Socket;
import java.net.UnknownHostException;
import jcifs.ntlmssp.NtlmFlags;
import jcifs.ntlmssp.Type1Message;
import jcifs.ntlmssp.Type2Message;
import jcifs.ntlmssp.Type3Message;
import jcifs.util.Base64;
import org.apache.http.impl.auth.NTLMEngineException;
public class TestNTLM {
public static void main(String[] args) throws UnknownHostException, IOException, NTLMEngineException {
Socket s = new Socket("127.0.0.1", 81);
s.setKeepAlive(true);
InputStream is = s.getInputStream();
OutputStream os = s.getOutputStream();
BufferedReader r = new BufferedReader(new InputStreamReader(is));
BufferedWriter w = new BufferedWriter(new OutputStreamWriter(os));
String host = "127.0.0.1:81";
String hostDomain = "";
String user = "My_Windows_Username";
String password = "My_Windows_Password";
w.write("GET http://127.0.0.1:81/HTTP/1.1\n");
w.write("Host: 127.0.0.1:81\n");
w.write("Authorization: NTLM " + TestNTLM.generateType1Msg(hostDomain, host) + "\n\n");
System.out.println("[First Message Sent]");
w.flush();
String resp = "", line = "";
int contentLength = 0;
while((line = r.readLine()) != null){
if(line.length() == 0)
break;
System.out.println(line);
if(line.startsWith("Content-Length"))
contentLength = Integer.parseInt(line.substring(line.indexOf(":") + 1).trim());
else if(line.startsWith("WWW-Authenticate"))
resp = line.substring(line.indexOf(":") + 1).trim();
}
r.skip(contentLength);
System.out.println("\n[Second Message Received]");
System.out.println("Proxy-Authenticate: " + resp);
resp = resp.substring(resp.indexOf(" ")).trim();
w.write("GET http://127.0.0.1:81/HTTP/1.1\n");
w.write("Host: 127.0.0.1:81\n");
w.write("Authorization: NTLM " + TestNTLM.generateType3Msg(user, password, hostDomain, host, new String(resp)) + "\n\n");
w.flush();
System.out.println("\n[Third Message Sent]");
while((line = r.readLine()) != null){
System.out.println(line);
if(line.length() == 0)
break;
}
}
private static final int TYPE_1_FLAGS = 
NtlmFlags.NTLMSSP_NEGOTIATE_56 | 
NtlmFlags.NTLMSSP_NEGOTIATE_128 | 
NtlmFlags.NTLMSSP_NEGOTIATE_NTLM2 | 
NtlmFlags.NTLMSSP_NEGOTIATE_ALWAYS_SIGN | 
NtlmFlags.NTLMSSP_REQUEST_TARGET;
public static String generateType1Msg(final String domain, final String workstation)
throws NTLMEngineException {
final Type1Message type1Message = new Type1Message(TYPE_1_FLAGS, domain, workstation);
return Base64.encode(type1Message.toByteArray());
}
public static String generateType3Msg(final String username, final String password,
final String domain, final String workstation, final String challenge)
throws NTLMEngineException {
Type2Message type2Message;
try {
type2Message = new Type2Message(Base64.decode(challenge));
} catch (final IOException exception) {
throw new NTLMEngineException("Invalid NTLM type 2 message", exception);
}
final int type2Flags = type2Message.getFlags();
final int type3Flags = type2Flags
& (0xffffffff ^ (NtlmFlags.NTLMSSP_TARGET_TYPE_DOMAIN | NtlmFlags.NTLMSSP_TARGET_TYPE_SERVER));
final Type3Message type3Message = new Type3Message(type2Message, password, domain,
username, workstation, type3Flags);
return Base64.encode(type3Message.toByteArray());
}
}

jespa http://www.ioplex.com est le seul que j'ai rencontré.
N'a jamais été utilisé

Si vous n'avez pas l'esprit un commerce de produits emballés, puis jetez un oeil à: La quête de la connexion Unique pour Java qui fournit un soutien pour SPNEGO/Kerberos (y compris les sites et S4U protocoles), ainsi que l'authentification NTLM.