Apache KerbyKerberos 協(xié)議和 KDC 實(shí)現(xiàn)

Apache Kerby? 是 Java Kerberos 綁定，提供了一個(gè)豐富，直觀和可互操作的實(shí)現(xiàn)，庫(kù)，KDC，各種集成了 PKI，OTP 和令盤(pán)（OAuth2）的基礎(chǔ)設(shè)施。Apache Kerby 提供了現(xiàn)代化環(huán)境（云，Hadoop 和移動(dòng)端）需要的功能。

主要目標(biāo)：

• 提供另一個(gè) Java 實(shí)現(xiàn)的 Kerberos 服務(wù)器

• 提供可以與任意 KDC 服務(wù)器交互的客戶(hù)端 API

• 提供一個(gè)可嵌入和獨(dú)立的 KDC 服務(wù)器，支持各種后端

• 使用內(nèi)存，Mavibot(MVCC BTree), JSON, LDAP 和 Zookeeper 后端來(lái)存儲(chǔ)數(shù)據(jù)

• Embedded KDC server allows easy integration into products for unit testing or production deployment.

• 支持 FAST/Preauthentication 框架

• 支持 PKINIT 機(jī)制
  

• 支持 Token Preauth 機(jī)制

• 支持 OTP 機(jī)制

• 提供對(duì) JAAS, GSSAPI 和 SASL 框架的支持
  

• 極小的依賴(lài)，核心部分只依賴(lài)于 SLF4J