密钥表中Java9

Question

在JDK8一个可以使keytab文件像这样：

static File a(String spn, String password) throws Exception { 
    final File f = File.createTempFile("tmp_", ".ktab"); 
    final sun.security.krb5.internal.ktab.KeyTab ktab = sun.security.krb5.internal.ktab.KeyTab.create(f.getAbsolutePath()); 
    final sun.security.krb5.PrincipalName p = new sun.security.krb5.PrincipalName(spn, sun.security.krb5.PrincipalName.KRB_NT_SRV_HST); 
    ktab.addEntry(p, password.toCharArray(), 1, true); 
    ktab.save(); 
    return f; 
} 

在JDK9这将产生

error: package sun.security.krb5 is not visible 

有

javax.security.auth.kerberos.KeyTab 

但it显得缺乏ktab和密码功能。

在Java9中制作keytab文件的最佳方法是什么？

使用来自JDK8的1.5M sun.security.jar工作，但它并不理想。

使用ProcessBuilder的ktab更好，但仍然很难看，并且ktab不包含在JRE/JDK（8或9）中。

Answer 1

您使用的API在JRE内部。您可以使用Apache Kerby项目中的替代Kerberos实现。以KeytabAddCommand为例。