Можно ли отключить "единый вход" Java (использовать учетные данные из "диспетчера учетных данных") в Windows?

Я искал то же самое, о чем вы просите. До сих пор я не нашел способа сделать это на JDK.

Есть запрос на улучшение базы данных ошибок Java. Взгляните на отчет , чтобы узнать, получит ли он ответ от Sun (проголосуйте за отчет, чтобы, Надеюсь, это было исправлено в ближайшее время).

То, что я в итоге сделал, было переопределением класса sun.net.www.protocol.http.NTLMAuthentication. Посмотрев на sun.net.www.protocol.http.HttpURLAuthentication, я обнаружил, что единственное, что вам нужно изменить, - это результат:

NTLMAuthentication.supportsTransparentAuth()

Что метод имеет жестко заданное возвращаемое значение, true на платформах Windows и false в противном случае. Этот код извлекается из JDK, установленного в Windows 7:

static boolean supportsTransparentAuth()
{
  return true;
}

Этот метод показывает, следует ли использовать учетные данные Windows по умолчанию. Если установлено значение true, ваш пользовательский код аутентификатора не будет называться . Смотрите этот фрагмент класса HttpURLConnection:

//Declared as a member variable of HttpURLConnection
private boolean tryTransparentNTLMServer = NTLMAuthentication.supportsTransparentAuth();

//Inside of getServerAuthentication method.
PasswordAuthentication a = null;
if (!tryTransparentNTLMServer) {
    //If set to false, this will call Authenticator.requestPasswordAuthentication().
    a = privilegedRequestPasswordAuthentication(url.getHost(), addr, port, url.getProtocol(), "", scheme, url, RequestorType.SERVER);
}

/* If we are not trying transparent authentication then 
* we need to have a PasswordAuthentication instance. For
* transparent authentication (Windows only) the username 
* and password will be picked up from the current logged 
* on users credentials.
*/
if (tryTransparentNTLMServer || (!tryTransparentNTLMServer && a != null)) {
    //If set to true or if Authenticator did not return any credentials, use Windows credentials.
    //NTLMAuthentication constructor, if receives a == null will fetch current looged user credentials.
    ret = new NTLMAuthentication(false, url1, a);
}

Чтобы получить исходный код NTLMAuthentication, я использовал этот декомпилятор Java. Открыла rt.jar находится в папке установки JDK и скопировал нужный код класса.

Затем я просто изменил supportsTransparentAuth, чтобы вернуть false. Однако было бы очень желательно, чтобы этот метод сначала проверял системное свойство, а затем возвращал true или false на его основе.

Чтобы скомпилировать его, я просто поместил файл java в структуру папок sun / net/www / protocol/http и запустил:

javac NTLMAuthentication.java

Затем запустите мое приложение, используя:

java -Xbootclasspath:"path/to/your/sun/net/www/protocol/http/classes;normal/JDK/boot/directories"

, что подскажет JVM загрузить нашу реализацию NTLMAuthentication до того, как та в rt.jar. Вы нужно быть осторожным, чтобы не пропустить пути загрузки классов по умолчанию с -Xbootclasspath, иначе будут ошибки ClassNotFound.

После этого все работало просто замечательно.

Этот подход имеет важные недостатки, о которых вы должны знать.

• существуют риски для безопасности. Любой мог уронить другой .файл класса в вашей загрузочной папке и украсть учетные данные пользователя или другую важную информацию.
• код из пакетов Sun может изменяться без предварительного уведомления и таким образом быть несовместимо с вашими изменениями.
• Если вы развернете этот код,вы нарушите лицензию Sun code. Из документации :

- Xbootclasspath: bootclasspath указывает разделенный точкой с запятой список каталогов, архивов JAR и ZIP-архивов для поиска загрузочного класса файлы. Они используются вместо файлов класса загрузки, включенных в Java 2 SDK. Примечание: приложения, использующие этот параметр для переопределение класса в rt.jar не должны быть развернуты, как это было бы противоречить лицензии двоичного кода среды выполнения Java 2.

Таким образом, это определенно не подходит для производственных сред.

Наконец, это отличный источник о опции пути загрузочного класса и загрузчиках классов Java: PDF

Надеюсь, это поможет.