我想在我的Java应用程序中使用Windows NTLM身份验证来透明地验证Intranet用户。如果使用浏览器（单点登录），用户不应注意任何身份验证。
我找到了一些支持NTLM的库，但不知道使用哪一个：
有什么建议从哪里开始？
在上面的列表中，只有ntlmv2-auth和Jespa支持NTLMv2。 Jespa可行但商业化。 ntlmv2-auth我没有尝试，但它基于Liferay的代码，我以前见过它。
'ntlm-authentication-in-java'只是NTLMv1，它是旧的，不安全的，并且随着人们升级到更新的Windows版本而在不断减少的环境中工作。 JCIFS曾经有一个NTLMv1 HTTP身份验证过滤器，但它在以后的版本中被删除，因为它的实现方式相当于对不安全协议的中间人攻击。 （“ntlm-authentication-in-java”的情况也是如此。）
'spnego'项目是Kerberos而不是NTLM。如果你想要像IIS那样复制完整的IWA，你需要同时支持NTLMv2和Kerberos（'NTLM'auth，'Negotiate'auth，NTLMSSP-in-SPNego auth和NTLM-masquerading-as-Negotiate auth）。
Luigi Dragone的剧本很老，似乎总是失败。
如果添加库，HttpURLConnection可以与NTLM一起使用 JCIFS，这个例子适用于最新版本 JCIFS-1.3.18 ：
import java.io.BufferedReader;
import java.io.IOException;
import java.io.InputStream;
import java.io.InputStreamReader;
import java.net.HttpURLConnection;
import java.net.URL;
import java.net.UnknownHostException;
import java.util.HashMap;
import java.util.Map;
import org.apache.http.impl.auth.NTLMEngineException;
public class TestNTLMConnection {
public static void main(String[] args) throws UnknownHostException, IOException, NTLMEngineException {
// Method 1 : authentication in URL
jcifs.Config.registerSmbURLHandler();
URL urlRequest = new URL("http://domain%5Cuser:pass@127.0.0.1/");
// or Method 2 : authentication via System.setProperty()
// System.setProperty("http.auth.ntlm.domain", "domain");
// System.setProperty("jcifs.smb.client.domain", "domain");
// System.setProperty("jcifs.smb.client.username", "user");
// System.setProperty("jcifs.smb.client.password", "pass");
// Not verified // System.setProperty("jcifs.netbios.hostname", "host");
// System.setProperty("java.protocol.handler.pkgs", "jcifs");
// URL urlRequest = new URL("http://127.0.0.1:8180/simulate_get.php");
HttpURLConnection conn = (HttpURLConnection) urlRequest.openConnection();
StringBuilder response = new StringBuilder();
try {
InputStream stream = conn.getInputStream();
BufferedReader in = new BufferedReader(new InputStreamReader(stream));
String str = "";
while ((str = in.readLine()) != null) {
response.append(str);
}
in.close();
System.out.println(response);
} catch(IOException err) {
System.out.println(err);
} finally {
Map<String, String> msgResponse = new HashMap<String, String>();
for (int i = 0;; i++) {
String headerName = conn.getHeaderFieldKey(i);
String headerValue = conn.getHeaderField(i);
if (headerName == null && headerValue == null) {
break;
}
msgResponse.put(headerName == null ? "Method" : headerName, headerValue);
}
System.out.println(msgResponse);
}
}
}
如果你对每次握手的内容感到好奇，你可以在这里找到另一个使用jcifs和Socket的例子 线。
相对于你给出的清单，我会选择 JCIFS。 图书馆很成熟，文档很好。 最重要的是他们有相当规律的发布，最后一个是2011年11月。
Personal Experience ：与我尝试过的其他人相比，它很容易上手（spnego和ntmv2auth）
参考： https://jcifs.samba.org/src/docs/faq.html#ntlmv2
问：jCIFS是否支持NTLMv2？
A： 是。从1.3.0开始，JCIFS完全支持NTLMv2并默认使用它。
注意： 以前包含在JCIFS中的NTLM HTTP SSO过滤器不支持NTLMv2。