Discussion :

[guyou]

Bonjour,

Dans le cadre du développement d'un service web, nous devons intégrer une applet qui communique avec une webapp (tomcat) via un apache. La difficulté intervient lorsque nous rajoutons une couche d'authentification basée sur kerberos.

Le browser est un firefox tournant sur un GNU/Linux. Pour firefox, aucun soucis à faire du HTTP+kerberos : quand il veut une page, il se débrouille avec apache et transmet tout comme il faut.

La dificulté intervient au moment où firefox interprète la page HTML contenant l'applet. A ce moment, il active la machine virtuelle. Celle-ci démarre, mais n'arrive pas à charger l'applet. Et pour cause, le .jar de l'applet est sur une partie du site soumise à authentification kerberos. Or, visiblement, la machine virtuelle ne sait pas utiliser les informations locales (ticket cache) pour s'authentifier auprès d'apache. Le résultat est sans appel : Error 401.

J'ai écumé le web sans réussir à comprendre ce que je dois configurer pour parvenir à ce que la jvm utilise les informations d'authentification locales. Je me perds dans le JAAS, LoginContext, java.security.auth.login.config, et autres.
Avez-vous une solution ?

De plus, une fois que la jvm saura charger l'applet, il va falloir que les communications de l'applet (requêtes HTTP) soient elles-aussi authentifiées.

Je précise qu'il s'agit surtout d'intégrer du code existant. Autant que possible, j'aimerai éviter toutes solutions consistant à modifier le code de l'applet (http://kaboum.sourceforge.net/).

Enfin, je précise que j'aimerai faire fonctionner cela avec une jvm 1.5 (mais une migration jvm 1.6 peut être envisagée).


Merci mille fois d'avance pour toutes vos informations.

PS : désolé, je débute avec toutes ces notions. Merci de bien vouloir m'excuser par avance si ma question est ridicule.

[kornterstrike]

Bonjour,

Je sais que ce topic date un peu, mais je me trouve actuellement confronté au même problème, exactement.

Est-ce qu'une solution a été trouvée ?

Merci de me répondre, c'est assez urgent.

[guyou]

Bonjour,

Je sais que ce topic date un peu, mais je me trouve actuellement confronté au même problème, exactement.

Est-ce qu'une solution a été trouvée ?

Oui, une solution a été trouvé. Mais ça remonte à loin.

Pour résoudre notre problème, de mémoire :
- on est passé à java 1.6
- on a signé l'applet afin d'établir un contexte de confiance qui ouvre des fonctions dans la jvm, ce qui a permis à l'applet d'accéder au ticket kerberos
- on a positionné les options

System.setProperty("sun.security.jgss.native", "true");
System.setProperty("sun.security.jgss.lib","/usr/lib/libgssapi_krb5.so");


Et je crois que c'est tout.

Bon courage.