Javamail、IMAP、Kerberos

Question

私はjavamailを使ってIMAPの受信トレイを確認していますが、今はユーザー名とパスワードを保存してIMAPサーバーにログインしています。しかし、私たちのセキュリティポリシーでは、これを改ざんする必要があります。

私はjavamail、IMAP、kerberosについて読んできましたが、一部のリソースでは不可能だと言われていますが、他の人は可能だと示唆しています。残念ながら、via経由で接続する方法を示す例は見つかりませんでした。ケルベロス

誰かがIMAPサーバー経由で接続できるかどうかを誰かが確認/拒否できるかどうか疑問に思っていました。 kerberosとjavamailを使用してください。有用なリソースがあれば、非常に感謝しています。

ありがとう、

マーティン。

Answer 1

それはJavaMail IMAP provider（docs）GSSAPIへのmail.imap.sasl.mechanismsプロパティを設定し、認証のためにJAAS and Java GSS APIを使用して、Java 1.5以上およびKerberos V5に理論的には可能だが、それは実装するために絶対的な雌犬です。

私は上記のリンクと同様にthis tutorialを経由しましたが、私は開発環境で動作するようにしましたが、結果は非常に脆弱でした。今私はそれがSunの実装上の誤りであることを暗示しているわけではありません - 私はそれが私のものだと確信しています。利用可能な例がないことは、これが時間をかけて検証されたプロダクション対応ソリューションではないことを示唆しています。

幸いにも、私は外部のセキュリティポリシーに縛られていません:-)そのため、SSLを介してIMAPを使用することになりました。これは無限に簡単です。