Java javax.security.sasl 类 Sasl（JDK5）

146 阅读 0 评论 0 点赞

所有类

概述

软件包

类

使用

树

已过时

索引

帮助

摘要：嵌套 | 字段 | 构造方法 | 方法

详细信息：字段 | 构造方法 | 方法

javax.security.sasl
类 Sasl

java.lang.Object
  javax.security.sasl.Sasl

public class Sasl
extends Object
extends Object

用于创建 SASL 客户端和服务器的静态类。

此类定义了如何查找、加载和实例化 SASL 客户端和服务器的策略。

例如，通过执行以下操作，应用程序或库可获得 SASL 客户端：

 SaslClient sc = Sasl.createSaslClient(mechanisms,
     authorizationId, protocol, serverName, props, callbackHandler);

然后该程序可继续使用该实例来创建身份验证连接。

类似地，服务器可使用下列代码来获得 SASL 服务器：

 SaslServer ss = Sasl.createSaslServer(mechanism,
     protocol, serverName, props, callbackHandler);

从以下版本开始：: 1.5

字段摘要
`static String`	`MAX_BUFFER` 属性名，指定 `SaslClient`/`SaslServer` 接收缓冲区的最大大小（以字节为单位）。
`static String`	`POLICY_FORWARD_SECRECY` 属性名，指定是否需要在会话间实现了转发安全性的机制。
`static String`	`POLICY_NOACTIVE` 属性名，指定是否允许易受主动式攻击（非字典）的机制。
`static String`	`POLICY_NOANONYMOUS` 属性名，指定是否允许接受匿名登录的机制。
`static String`	`POLICY_NODICTIONARY` 属性名，指定是否允许易受被动式字典攻击的机制。
`static String`	`POLICY_NOPLAINTEXT` 属性名，指定是否允许易受简单被动式攻击（例如 "PLAIN"）的机制。
`static String`	`POLICY_PASS_CREDENTIALS` 属性名，指定是否需要传递客户端证书的机制。
`static String`	`QOP` 属性名，指定要使用的保护级别。
`static String`	`RAW_SEND_SIZE` 属性名，指定 `SaslClient`/`SaslServer` 初始发送缓冲区的最大大小（以字节为单位）。
`static String`	`REUSE` 属性名，指定是否重用以前已验证过的会话信息。
`static String`	`SERVER_AUTH` 属性名，指定服务器是否必须验证客户端。
`static String`	`STRENGTH` 属性名，指定要使用的密码强度。

方法摘要
`static SaslClient`	`createSaslClient(String[] mechanisms, String authorizationId, String protocol, String serverName, Map<String,?> props, CallbackHandler cbh)` 使用提供的参数创建 `SaslClient`。
`static SaslServer`	`createSaslServer(String mechanism, String protocol, String serverName, Map<String,?> props, CallbackHandler cbh)` 为指定机制创建一个 `SaslServer`。
`static Enumeration<SaslClientFactory>`	`getSaslClientFactories()` 获得用于生成 `SaslClient` 的已知工厂的枚举。
`static Enumeration<SaslServerFactory>`	`getSaslServerFactories()` 获得用于生成 `SaslServer` 的已知工厂的枚举。

从类 java.lang.Object 继承的方法
`clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait`

字段详细信息

QOP

public static final String QOP

属性名，指定要使用的保护级别。该属性包含一个逗号分隔的、客户端或服务器希望支持的保护级别值的有序列表。保护级别值 (qop) 是下列之一：

"auth" - 仅身份验证
"auth-int" - 身份验证和完整性保护
"auth-conf" - 身份验证、完整性和机密性保护

该列表的顺序指定了客户端或服务器的首选顺序。如果此属性不存在，则默认的保护级别是 "auth"。此常量的值是 "javax.security.sasl.qop"。

另请参见：: 常量字段值

STRENGTH

public static final String STRENGTH

属性名，指定要使用的密码强度。该属性包含一个逗号分隔的、客户端或服务器希望支持的密码强度值的有序列表。强度值是下列之一：

"low"
"medium"
"high"

该列表的顺序指定了客户端或服务器的首选顺序。实现应该允许配置这些值的含义。应用程序可以使用 Java Cryptography Extension（Java 加密扩展，JCE），借助可使用 JCE 的机制来控制对与该强度值相符的密码套件的选择。
如果此属性不存在，则默认的强度是 "high,medium,low"。此常量的值是 "javax.security.sasl.strength"。

另请参见：: 常量字段值

SERVER_AUTH

public static final String SERVER_AUTH

属性名，指定服务器是否必须验证客户端。如果服务器必须验证客户端，则该属性包含 "true"；否则包含 "false"。默认值为 "false"。
此常量的值是 "javax.security.sasl.server.authentication"。

另请参见：: 常量字段值

MAX_BUFFER

public static final String MAX_BUFFER

属性名，指定 SaslClient/SaslServer 接收缓冲区的最大大小（以字节为单位）。该属性包含一个整数的字符串表示形式。
如果此属性不存在，则由机制定义默认的大小。
此常量的值是 "javax.security.sasl.maxbuffer"。

另请参见：: 常量字段值

RAW_SEND_SIZE

public static final String RAW_SEND_SIZE

属性名，指定 SaslClient/SaslServer 初始发送缓冲区的最大大小（以字节为单位）。该属性包含一个整数的字符串表示形式。身份验证交换期间在客户端和服务器之间协商此属性的值。
此常量的值是 "javax.security.sasl.rawsendsize"。

另请参见：: 常量字段值

REUSE

public static final String REUSE

属性名，指定是否重用以前已验证过的会话信息。如果机制实现可以尝试重用以前已验证的会话信息，则该属性包含 "true"；如果实现必须不重用以前已验证的会话信息，则该属性包含 "false"。"true" 设置仅用作一个提示：这不一定会实际重用该信息，很多原因都可能导致无法重用，这些原因包括（但不限于）机制不支持重用、可重用的信息已过期和同位体拒绝支持重用。该属性的默认值是 "false"。此常量的值是 "javax.security.sasl.reuse"。注意，不管是否提供了此属性，必须提供创建 SASL 客户端/服务器实例所需的所有其他参数和属性。也就是说，如果期望重用该信息，也不能提供较少的其他信息。支持重用的机制实现可以允许为某些方面自定义其实现，如缓存大小、超时和可重用性标准。这些自定义内容与实现有关。

另请参见：: 常量字段值

POLICY_NOPLAINTEXT

public static final String POLICY_NOPLAINTEXT

属性名，指定是否允许易受简单被动式攻击（例如 "PLAIN"）的机制。如果不允许这种机制，则该属性包含 "true"；如果允许这种机制，则包含 "false"。默认值为 "false"。
此常量的值是 "javax.security.sasl.policy.noplaintext"。

另请参见：: 常量字段值