Přihlašování certifikátem – Java – Fórum – Programujte.com

Čau všichni,

už delší dobu řeším takový problém. Chtěl bych vytvořit aplikaci v Javě, do které bych se chtěl přihlašovat pomocí certifikátů a ne za pomoci obvyklé kombinace login a heslo. Mám USB Token s nahranými certifikáty (QCA i VCA). Nenašel by se tady nějaký zběhlejší programátor než jsem já, který by si s tímto problémem dokázal poradit ???

Předem děkuji za Vaše nápady   

#1 MP1999

měl by sis něco zjistit o těch certifikátech jak to vlastně funguje.

Hlavně jde o to jestli to USB je opravdu přímo TOKEN nebo jen fleshka s nahranými certifikáty.

Každopádně se takto ty certifikáty co jsi psal nepoužívají - jsou to el.podpisy, používají se spíš jako druhý faktor ověřování, kdy se například pošle elektronicky podepsaný login, ten může být případně i statický tzn nějaká řetězcová konstanta v programu.

#2 MilanL
Ano, je to skutečně TOKEN. Chápu že QCA se využívá pro elektronický podpis a VCA pro autentizaci, ale nevím jak to využít v programu. 

A když jsme u toho, neměl by jsi tedy nějaký link na stránky, kde bych se dočetl něco podrobnějšího těch certifikátech. Já vím že obsahují veřejnou a privátní složku atd. ale co s tím dál. Jak to použít v kódu.

#3 MP1999
ahoj, základem bude knihovna cert viz.

 https://docs.oracle.com/javase/7/docs/api/java/security/cert/package-summary.html

co se týče práce, záleží kde chceš mít uložený ty přihlašovací data a zda bude více uživatelů, případně zda ten přístup tokenem jen pro sebe jako admina nebo i pro další uživatele.

co se týče stránek k certifikátům v javě, tak skoro vše se týká bud podepisování aplikace nebo javascriptu.