JAAS:如何加载配置文件？

Question

我正在尝试运行JAAS代码示例。

lc = new LoginContext("JaasSample", new TextCallbackHandler());

要注册配置文件，我尝试以下命令：

java -Djava.security.auth.login.config=jaas.config JaasAcn

并获取错误：

错误:找不到或加载主类.security.auth.login.config=jaas.config 由: java.lang.ClassNotFoundException: /security/auth/login/config=jaas/config引起

Answer 1

首先编写javax而不是java，所以：

java -Djavax.security.auth.login.config=jaas.config JaasAcn

第二，考虑以编程方式配置它：

1. 继承javax.security.auth.login.Configuration类。
2. 重写函数AppConfigurationEntry[] getAppConfigurationEntry(String name)。在这个函数中，您可以返回一个AppConfigurationEntry对象，该对象表示配置文件中的一行。 新AppConfigurationEntry(NTLoginModule.class.getName()，AppConfigurationEntry.LoginModuleControlFlag.REQUIRED，新HashMap<>() 使用name参数，您可以在LoginContext构造函数中响应name参数。
3. 从Configuration类创建对象，并将其放入Configuration中： MyConfiguration config =新MyConfiguration()；Configuration.setConfiguration(config)；

缩短的代码如下所示：

Configuration config = new Configuration() {
    @Override
    public AppConfigurationEntry[] getAppConfigurationEntry(String name) {
        return new AppConfigurationEntry[]{
                new AppConfigurationEntry(NTLoginModule.class.getName(),
                    AppConfigurationEntry.LoginModuleControlFlag.REQUIRED,
                    new HashMap<>())
        };
    }
};
Configuration.setConfiguration(config);

Answer 2

显然，命令行中有一个错误:在-Djava之后有一个空格，因此.security.auth.login.config=jaas.config部件被作为类名(因此也相应地损坏了)。