jcifs实现Java+AD的SSO解决方案，碰到的问题

Dear 丶 2022-08-24 00:53 168阅读 0赞

最近在工作中需要用JAVA与Action Dictionray的单点登陆，碰到了一些问题，总结如下：

常规的操作就不说了，参考http://blog.csdn.net/freellf/article/details/6385154

问题一：出现异常信息如下：

**\[html\]**  [view plain][] [copy][view plain]

1.  jcifs.smb.SmbException: The parameter is incorrect.  
2.      at jcifs.smb.SmbTransport.checkStatus(SmbTransport.java:563)  
3.      at jcifs.smb.SmbTransport.send(SmbTransport.java:663)  
4.      at jcifs.smb.SmbSession.sessionSetup(SmbSession.java:316)  
5.      at jcifs.smb.SmbSession.send(SmbSession.java:218)  
6.      at jcifs.smb.SmbTree.treeConnect(SmbTree.java:176)  
7.      at jcifs.smb.SmbSession.logon(SmbSession.java:147)  
8.      at jcifs.smb.SmbSession.logon(SmbSession.java:140)  
9.      at jcifs.http.NtlmHttpFilter.negotiate(NtlmHttpFilter.java:189)  
10.     at jcifs.http.NtlmHttpFilter.doFilter(NtlmHttpFilter.java:121)  
11.     at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:202)  
12.     at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:173)  
13.     at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:213)  
14.     at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:178)  
15.     at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:126)  
16.     at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:105)  
17.     at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:107)  
18.     at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:148)  
19.     at org.apache.coyote.http11.Http11Processor.process(Http11Processor.java:869)  
20.     at org.apache.coyote.http11.Http11BaseProtocol$Http11ConnectionHandler.processConnection(Http11BaseProtocol.java:664)  
21.     at org.apache.tomcat.util.net.PoolTcpEndpoint.processSocket(PoolTcpEndpoint.java:527)  
22.     at org.apache.tomcat.util.net.LeaderFollowerWorkerThread.runIt(LeaderFollowerWorkerThread.java:80)  
23.     at org.apache.tomcat.util.threads.ThreadPool$ControlRunnable.run(ThreadPool.java:684)  
24.     at java.lang.Thread.run(Thread.java:595)

原因分析：因JCIFS的HttpFilter并不支持NTLM2协议，而当客户端是WIN7系统时，默认采用的是NTLM2协议。如果此时域控服务器也支持NTLM2，则会默认采用NTLM2协议验证。就会出现该异常了。

解决办法1：将客户端的默认协议改为NTLM协议，创建一个reg文件给客户，内容如下：

**\[plain\]**  [view plain][] [copy][view plain]

1.  REGEDIT4  
2.    
3.  \[HKEY\_LOCAL\_MACHINE\\System\\CurrentControlSet\\Control\\Lsa\]  
4.  "LMCompatibilityLevel"=dword:00000001

参考：[http://blog.csdn.net/jjgjlf/article/details/6622928][http_blog.csdn.net_jjgjlf_article_details_6622928]

解决办法2：采用收费版：Jespa  [http://www.ioplex.com/][http_www.ioplex.com]

解决办法3：自己实现NTLM2协议部分，工作量比较大啊

因客户数量较少，暂时还是采用的解决办法1

[view plain]: http://blog.csdn.net/yangxin114/article/details/7571581#
[http_blog.csdn.net_jjgjlf_article_details_6622928]: http://blog.csdn.net/jjgjlf/article/details/6622928
[http_www.ioplex.com]: http://www.ioplex.com/