Java 实现应用之间的Kerberos认证

[linyfei]

我在做某个系统，管理某个各些机柜的服务器设备，各设备上有多个服务应用。我现在的需求是，通过Kerberos实现各应用之间的互信认证，并非单纯用户的互信验证，这需要如何实现？还望众位大牛指教。

[linyfei]

没人看还是没人知道?帮忙顶下呗，让各位大牛们能看到。还是嫌分太少？

[kittaaron]

有段时间研究了下这个东西，整个认证过程倒是不复杂。楼主可以看一下原理，可以直接直接找一下看有没有现成的实现！kerberos也只是描述了一个实现原理，可以大概地自己实现一个！在这里问估计效果不会太好！应该有不少大公司的认证系统都用到了kerberos(腾讯好像就有)，应该也是自己实现。的

[linyfei]

引用 2 楼 kittaaron 的回复:

有段时间研究了下这个东西，整个认证过程倒是不复杂。楼主可以看一下原理，可以直接直接找一下看有没有现成的实现！kerberos也只是描述了一个实现原理，可以大概地自己实现一个！在这里问估计效果不会太好！应该有不少大公司的认证系统都用到了kerberos(腾讯好像就有)，应该也是自己实现。的

kittaaron : 主要是我现在还没找到入口，到底如何进入到kerberos的验证里去。

[qishine]

Windows AD就是kerberos认证,你是不是不打算用这个?自己写一个? 这个就不知道了.

[linyfei]

引用 4 楼 qishine 的回复:

Windows AD就是kerberos认证,你是不是不打算用这个?自己写一个? 这个就不知道了.

我是想通过调用windows or Linux 的Kerberos（krb）从而生成一个证书，使用java语言开发。