GSSName

概述

软件包

类

使用

树

已过时

索引

帮助

Java^TM 2 Platform
Standard Ed. 5.0

上一个类 下一个类

框架 无框架

摘要：嵌套 | 字段 | 构造方法 | 方法

详细信息：字段 | 构造方法 | 方法

org.ietf.jgss
接口 GSSName

public interface GSSName

此接口将封装单一的 GSS-API 主体实体。应用程序将通过存在于GSSManager 类中的 createName 方法之一来获取此接口的实现。从概念上讲，GSSName 包含实体，或许多基本名称元素的表示形式，每个受支持的基础机制包含一个这样的表示形式。在 GSS 术语中，仅包含来自一种机制中的元素的 GSSName 称为机制名称 (MN)

由于不同的身份验证会使用不同的名称空间标识其主体，所以在多机制环境中 GSS-API 的命名支持有必要复杂一些（或者说，即使在某些基础机制要支持多名称空间的单一机制环境中也是如此）。不同的名称格式及其定义将使用 Oid's 来标识，而一些标准类型将在此接口中定义。名称的格式可以基于其名称类型惟一的 Oid 派生出来。

下面的代码中包含一些利用 GSSName 接口的代码示例。以下代码创建了一个 GSSName，然后将其转换为 MN，通过比较，获取该名称的可打印表示形式，将其导出到字节数组，然后再重新导入以获取一个新的 GSSName。

      GSSManager manager = GSSManager.getInstance();

      // create a host based service name
      GSSName name = manager.createName("service@host",
                   GSSName.NT_HOSTBASED_SERVICE);

      Oid krb5 = new Oid("1.2.840.113554.1.2.2");

      GSSName mechName = name.canonicalize(krb5);
   
      // the above two steps are equivalent to the following
      GSSName mechName = manager.createName("service@host",
                      GSSName.NT_HOSTBASED_SERVICE, krb5);
   
      // perform name comparison
      if (name.equals(mechName))
              print("Names are equals.");
   
      // obtain textual representation of name and its printable
      // name type
      print(mechName.toString() +
                      mechName.getStringNameType().toString());
   
      // export and re-import the name
      byte [] exportName = mechName.export();
   
      // create a new name object from the exported buffer
      GSSName newName = manager.createName(exportName,
                      GSSName.NT_EXPORT_NAME);

从以下版本开始：: 1.4
另请参见：: export(), equals(GSSName), GSSManager.createName(String, Oid), GSSManager.createName(String, Oid, Oid), GSSManager.createName(byte[], Oid)

字段摘要
`static Oid`	`NT_ANONYMOUS` 表示匿名实体的名称类型。
`static Oid`	`NT_EXPORT_NAME` 用来表示通过导出方法产生的导出名称的名称类型。
`static Oid`	`NT_HOSTBASED_SERVICE` 表示基于主机的服务名称格式的 Oid。
`static Oid`	`NT_MACHINE_UID_NAME` 名称类型，表示与本地系统上的用户对应的数值型用户标识符。
`static Oid`	`NT_STRING_UID_NAME` 名称类型，指示一个由数字组成的字符串，表示本地系统上用户的数值型用户标识符。
`static Oid`	`NT_USER_NAME` 名称类型，表示在本地系统上指定的用户。

方法摘要
`GSSName`	`canonicalize(Oid mech)` 创建一个针对某种机制而规范化的名称。
`boolean`	`equals(GSSName another)` 比较两个 `GSSName` 对象，以确定它们是否指的是同一个实体。
`boolean`	`equals(Object another)` 将此 `GSSName` 对象与可能是 `GSSName` 的另一个对象进行比较。
`byte[]`	`export()` 返回机制名称 (MN) 的规范化连续字节表示形式，适合通过授权的功能进行直接的、逐字节比较。
`Oid`	`getStringNameType()` 返回此名称的可打印表示形式的名称类型，此名称可从 `toString` 方法中获取。
`int`	`hashCode()` 返回此 GSSName 的哈希码值。
`boolean`	`isAnonymous()` 测试此名称对象是否表示匿名的实体。
`boolean`	`isMN()` 测试此名称对象是否表示一个机制名称 (MN)。
`String`	`toString()` 返回 `GSSName` 对象的文本表示形式。

字段详细信息

NT_HOSTBASED_SERVICE

static final Oid NT_HOSTBASED_SERVICE

表示基于主机的服务名称格式的 Oid。用来表示与主计算机相关的服务。此名称格式由两种元素构成，即“服务”和“主机名称”，如下所示：service@hostname.

它表示以下 Oid 值：
{ 1(iso), 3(org), 6(dod), 1(internet), 5(security), 6(nametypes), 2(gss-host-based-services) }

NT_USER_NAME

static final Oid NT_USER_NAME

名称类型，表示在本地系统上指定的用户。

它表示以下 Oid 值：
{ iso(1) member-body(2) United States(840) mit(113554) infosys(1) gssapi(2) generic(1) user_name(1) }

NT_MACHINE_UID_NAME

static final Oid NT_MACHINE_UID_NAME

名称类型，表示与本地系统上的用户对应的数值型用户标识符。（例如，Uid）。

它表示以下 Oid 值：
{ iso(1) member-body(2) United States(840) mit(113554) infosys(1) gssapi(2) generic(1) machine_uid_name(2) }

NT_STRING_UID_NAME

static final Oid NT_STRING_UID_NAME

名称类型，指示一个由数字组成的字符串，表示本地系统上用户的数值型用户标识符。

它表示以下 Oid 值：
{ iso(1) member-body(2) United States(840) mit(113554) infosys(1) gssapi(2) generic(1) string_uid_name(3) }

NT_ANONYMOUS

static final Oid NT_ANONYMOUS

表示匿名实体的名称类型。

它表示以下 Oid 值：
{ 1(iso), 3(org), 6(dod), 1(internet), 5(security), 6(nametypes), 3(gss-anonymous-name) }

NT_EXPORT_NAME

static final Oid NT_EXPORT_NAME

用来表示通过导出方法产生的导出名称的名称类型。

它表示以下 Oid 值：
{ 1(iso), 3(org), 6(dod), 1(internet), 5(security), 6(nametypes), 4(gss-api-exported-name) }

方法详细信息

equals

boolean equals(GSSName another)
               throws GSSException

比较两个 GSSName 对象，以确定它们是否指的是同一个实体。

参数：: another - 将此名称与之比较的 GSSName
返回：: 如果这两个名称至少包含一个共同的基本元素，则返回 true。如果这两个名称中的任一名称都表示匿名的实体，则该方法将返回 false。
抛出：: GSSException，当两个名称无法进行比较，包含以下主要错误代码时：{@link - GSSException#BAD_NAMETYPE GSSException.BAD_NAMETYPE}, GSSException.FAILURE; GSSException

equals

boolean equals(Object another)

将此 GSSName 对象与可能是 GSSName 的另一个对象进行比较。此行为与 equals 中的行为完全相同,除了没有 GSSException 抛出；而在出现错误时将返回 false。

覆盖：: 类 Object 中的 equals

参数：: another - 将此名称与之进行比较的对象
返回：: 如果将与之进行比较的对象也是 GSSName 并且两个名称都指的是同一个实体，则返回 true。
另请参见：: equals(GSSName)

hashCode

int hashCode()

返回此 GSSName 的哈希码值。

覆盖：: 类 Object 中的 hashCode

返回：: 哈希码值
另请参见：: Object.equals(java.lang.Object), Hashtable

canonicalize

GSSName canonicalize(Oid mech)
                     throws GSSException

创建一个针对某种机制而规范化的名称。

参数：: mech - 机制的 oid，要为该机制请求名称的规范化格式。
返回：: GSSName，它仅包含一种基本元素，该元素用所需机制的规范化格式表示此名称。
抛出：: GSSException，包含以下主要错误代码：{@link - GSSException#BAD_MECH GSSException.BAD_MECH}、@link GSSException#BAD_NAMETYPE GSSException.BAD_NAMETYPE}、@link GSSException#BAD_NAME GSSException.BAD_NAME}、@link GSSException#FAILURE GSSException.FAILURE}; GSSException

export

byte[] export()
              throws GSSException

返回机制名称 (MN) 的规范化连续字节表示形式，适合通过授权的功能进行直接的、逐字节比较。如果该名称不是 MN，则实现可能会抛出一个带有 NAME_NOT_MN 状态码的 GSSException。如果实现选择不抛出异常，则应该使用某些特定于系统的默认机制，以便规范化该名称，然后导出它。从结构上看，导出的名称对象由头部（它包含标识对名称进行验证的机制的 OID）和尾部（包含名称本身，其中，尾部的语法由每个机制规范定义）组成。输出缓冲的头的格式已在 RFC 2743 中指定。

当在较大的访问控制列表（在此情况下，可以削减在每个名称上创建 GSSName 对象和从 ACL 中调用每个名称上的 equals 方法的开销）中使用时，导出的名称非常有用。

通过使用字节数组 factory 方法 GSSManager.createName 并将 NT_EXPORT_NAME 指定为名称类型对象标识符，可以重新导入导出的名称。得到的 GSSName 名称还将是一个 MN。

返回：: 一个包含导出的名称的 byte[]。RFC 2743 为这些字节定义了“Mechanism-Independent Exported Name Object Format”（独立于机制的导出名称对象格式）。
抛出：: GSSException，包含以下主要错误代码：{@link - GSSException#BAD_NAME GSSException.BAD_NAME}、GSSException.BAD_NAMETYPE、GSSException.FAILURE; GSSException

toString

String toString()

返回 GSSName 对象的文本表示形式。要检索打印的名称格式（它确定了返回的字符串的语法），请使用 getStringNameType 方法。

覆盖：: 类 Object 中的 toString

返回：: 一个用可打印格式表示此名称的字符串。

getStringNameType

Oid getStringNameType()
                      throws GSSException

返回此名称的可打印表示形式的名称类型，此名称可从 toString 方法中获取。

返回：: 一个表示从 toString 方法中返回的名称的名称空间的 Oid。
抛出：: GSSException，包含以下主要错误代码：{@link - GSSException#FAILURE GSSException.FAILURE}; GSSException

isAnonymous

boolean isAnonymous()

测试此名称对象是否表示匿名的实体。

返回：: 如果它是一个匿名的名称，则返回 true，否则返回 false。

isMN

boolean isMN()

测试此名称对象是否表示一个机制名称 (MN)。MN 是一个仅包含一种机制的基本名称元素的 GSSName。

返回：: 如果是 MN，则返回 true，否则返回 false。

概述