Kerberos - JAAS 连接到服务器和 SQL Server 可信连接之间的区别
我的理解是，JAAS 和 SQL Server 都可以配置为在域环境中使用 kerberos，并具有活动目录服务器。
据我了解，JAAS 在连接时从用户或文件获取用户凭据 - 向目录服务器请求票证，并将其呈现给服务器。
SQL Server 驱动程序从哪里获取其 kerberos 票证？ （因为它似乎能够从用户现有的登录中获取信用）。它是否获取用户登录票证 - 或者是否从用户登录的会话中提取凭据？
My understanding is that both JAAS and SQL Server can be configured to use kerberos in a domain environment, with an active directory server.
My understanding that JAAS gets the user credentials from the user or from a file at the time of the connection - asks the directory server for a ticket, and presents that to the server.
Where does the SQL Server Driver get its kerberos ticket from? (as it seems to be able to obtain creditentials from the users existing login). Does it get the user login ticket - or does it extract the credentials from the user's logged in session?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
SQL Server 驱动程序从 TGT（票证授予票证）获取 Kerberos 票证。此 TGT 是一个票证，它是用户登录会话的一部分，可用于获取短期票证以对其他服务（例如 SQL Server）进行身份验证。
您可以使用 Windows Server 资源工具包中的“Kerbtrey”实用程序来检查此类票证。
JAAS 也使用相同的票证，但需要被告知从文件中获取票证+配置（例如 Kerberos 服务器的名称），并且该路径在某种程度上取决于操作系统版本。
SQL Server 驱动程序使用 Wind32 API 来获取令牌。
SQL Server Driver gets Kerberos tickets from TGT (ticket granting ticket). This TGT is a ticket that is part of user's logon session and can be used to get short lived tickets to authenticate to other services (E.g. SQL Server).
You can use "Kerbtrey" utility from Windows Server Resource kit to examine such tickets.
JAAS also uses the same tickets but it needs to be told to obtain tickets + configuration (E.g. name of Kerberos server) from file and that path is somewhat dependent on OS version.
SQL Server drivers uses Wind32 API to get tokens.