Неудачная аутентификация Javamail NTLM

Ответ 1

Я заметил, что через SMTP - аутентификация NTLM не работала со старой версией javax.mail(до 1.4.1), но теперь она работает с версией 1.4.5. И имя пользователя, которое должно быть указано, имеет форму "domain\username". Возможно, такой же эффект (разница в версиях javax.mail) также применим к IMAP.

Ответ 2

Из того, что я помню о NTLM и ваших отладочных сообщениях NTLM, я могу собрать следующее:

• NTLM был разработан для единого входа, таким образом принимая учетные данные от оконного компьютера, на котором он работает, особенно на JDK-реализацию NTLM.
  • NTLM имеет две версии, а точнее три. NTLM v1, NTLMv2 и другую версию, о которой я не могу вспомнить в данный момент. NTLM v1 имеет отверстие безопасности, которое позволяет вам действительно использовать имя пользователя и пароль и подключаться с использованием протокола NTLM. В NTLM v2 он был исправлен, что заставляет реализацию взять пароль (хэшированный проход) из занесенного в систему Windows компьютера.
  • Кажется, что протокол NTLM в вашем случае останавливается после первого сообщения, отправленного сервером Exchange. Обратите внимание, что в нем есть флаги, которые объявляют, какой тип NTLM используется, и другие, такие как: Шифрование и т.д.

Я предлагаю вам попробовать выполнить путь, по которому учетные данные (u/p) берутся автоматически JDK с клиентской машины Windows.

Ответ 3

Вот мое полное рабочее решение:

Используя netbeans, создайте новый проект приложения java. Вставьте этот код там:

package javaapplication4;
import java.util.Date;
import java.util.Properties;

import javax.mail.Message;
import javax.mail.PasswordAuthentication;
import javax.mail.Session;
import javax.mail.Transport;
import javax.mail.internet.MimeMessage;


public class JavaApplication4 {
    public static void main(String[] args) throws Exception {
           new JavaApplication4().send_email();
    }
    private void send_email() throws Exception
    {
        Properties props = new Properties();
        props.put("mail.smtp.host", "smtp.yourserver.net");
        props.put("mail.from", "[email protected]");
        props.put("mail.smtp.starttls.enable", "true");
        props.put("mail.smtp.ssl.enable", "false");
        props.put("mail.smtp.auth", "true");
        props.put("mail.smtp.port", "587");

        Authenticator authenticator = new Authenticator();
        props.setProperty("mail.smtp.submitter", authenticator.getPasswordAuthentication().getUserName());

        Session session = Session.getInstance(props, authenticator);
        MimeMessage msg = new MimeMessage(session);
        msg.setFrom();
        msg.setRecipients(Message.RecipientType.TO, "[email protected]");  
            // also tried @gmail.com
        msg.setSubject("JavaMail ssl test");
        msg.setSentDate(new Date());
        msg.setText("Hello, world!\n");

        Transport transport;
        transport = session.getTransport("smtp");
        transport.connect();
        msg.saveChanges(); 
        transport.sendMessage(msg, msg.getAllRecipients());
        transport.close();
    }
    private class Authenticator extends javax.mail.Authenticator {
       private PasswordAuthentication authentication;
       public Authenticator() {
           String username = "[email protected]";
           String password = "yourpassword";
           authentication = new PasswordAuthentication(username, password);
       }
       protected PasswordAuthentication getPasswordAuthentication() {
           return authentication;
       }
   }
}

Измените имя пользователя, пароли, порты и свойства на свои конкретные настройки.

Вам нужно будет получить javamail-1.4.7 и загрузить mail.jar из (http://www.oracle.com/technetwork/java/index-138643.html) в проект.

Одна вещь, которую мы сделали, которая проливает свет на то, что должны быть нашими параметрами, - это загрузить почтовый клиент Thunderbird, который может автоматически обнаруживать информацию о сервере Exchange, чтобы убедиться, что все наши настройки правильные. Если вы не можете убедить thunderbird подключиться, то этот код также не должен работать.

Ответ 4

У меня была такая же проблема с отправкой электронной почты через Exmange SMTP-коннектор. Узнав, что javamail не поддерживает аутентификацию NTLMv2, я разработал обходное решение, требующее библиотеки JCIFS.

Я уменьшил исходный код javamail api (https://java.net/projects/javamail/pages/Home) и отредактировал класс com.sun.mail.auth.Ntlm, чтобы добавить отсутствующая поддержка NTLMv2 с использованием поддержки библиотеки JCIFS (http://jcifs.samba.org).

Первая модификация файла Ntlm.java была в методе init0 и состояла из добавления отсутствующего флага NTLMSSP_NEGOTIATE_NTLM2:

private void init0() {
// ANDREA LUCIANO:
//    turn on the NTLMv2 negotiation flag in TYPE1 messages: 
//    NTLMSSP_NEGOTIATE_NTLM2   (0x00080000) 
//  See also http://davenport.sourceforge.net/ntlm.html#type1MessageExample

    type1 = new byte[256];
    type3 = new byte[256];
    System.arraycopy(new byte[] {'N','T','L','M','S','S','P',0,1}, 0,
            type1, 0, 9);
    type1[12] = (byte) 3;
    type1[13] = (byte) 0xb2;
    type1[14] = (byte) 0x08;  // ANDREA LUCIANO - added
// ...

Вторая модификация заключалась в замене метода generateType3Msg на это:

public String generateType3Msg(String challenge) {
    /* First decode the type2 message */
    byte[] type2 = null;
    try {
       type2 = BASE64DecoderStream.decode(challenge.getBytes("us-ascii"));
       logger.fine("type 2 message: " + toHex(type2)); // ANDREA LUCIANO - added
    } catch (UnsupportedEncodingException ex) {
       // should never happen
       assert false;
    }
    jcifs.ntlmssp.Type2Message t2m;
    try {
          t2m = new jcifs.ntlmssp.Type2Message(type2);
    } catch (IOException ex) {
          logger.log(Level.FINE, "Invalid Type 2 message", ex);
          return "";   // will fail later
    }

    final int type2Flags = t2m.getFlags();
    final int type3Flags = type2Flags & (0xffffffff ^ (jcifs.ntlmssp.NtlmFlags.NTLMSSP_TARGET_TYPE_DOMAIN | jcifs.ntlmssp.NtlmFlags.NTLMSSP_TARGET_TYPE_SERVER));

    jcifs.ntlmssp.Type3Message t3m = new jcifs.ntlmssp.Type3Message(t2m, password, ntdomain, username, hostname, type3Flags);
       return jcifs.util.Base64.encode(t3m.toByteArray());
}

Самый простой способ, которым я нашел исправление библиотеки, - это скомпилировать класс и обновить файл jar библиотеки:

"c:\Program Files\Java\jdk1.5.0_22\bin\javac.exe" -cp jcifs-1.3.17.jar;javax.mail-1.5.2.jar -d . Ntlm.java 
 jar uvf javax.mail-1.5.2.jar com\sun\mail\auth\Ntlm.class

Чтобы включить отладку как можно больше, я использовал следующий код в основном методе моего тестового класса:

    final InputStream inputStream = Main.class.getResourceAsStream("/logging.properties");
    LogManager.getLogManager().readConfiguration(inputStream);

    Properties props = new Properties();

    props.put("mail.debug", "true");
    props.put("mail.debug.auth", "true");

с этим параметром logging.properties:

   # Logging
   handlers = java.util.logging.ConsoleHandler

  .level = INFO

  # Console Logging
  java.util.logging.ConsoleHandler.level = INFO

Перед применением патча тест застрял после отправки сообщения типа 1, потому что для моего сервера Exchange требовалась аутентификация NTLMv2. После исправления аутентификация была успешно выполнена.

Другим решением является отправка электронной почты через ## Exchange webservice ## aka EWS с помощью ## EWS Java API ##, выпущенного и поддерживаемого Microsoft (https://github.com/OfficeDev/ews-java-api), например, в этом примере:

public class Main {

/**
 * @param args
 */
public static void main(String[] args) throws Exception {

       ExchangeService exchangeService = new ExchangeService(ExchangeVersion.Exchange2007_SP1);

        ExchangeCredentials credentials = new WebCredentials("myusername","mypassword", "mydomain");

        exchangeService.setCredentials(credentials);
        exchangeService.setUrl(new URI("https://myhostname/EWS/Exchange.asmx"));

        exchangeService.setTraceEnabled(true);

        EmailMessage msg;
        msg = new EmailMessage(exchangeService);
        msg.setFrom(new EmailAddress("[email protected]"));
        msg.setSubject("Test Mail");
        msg.getToRecipients().add("[email protected]");
        msg.setBody(MessageBody.getMessageBodyFromText("Email sent by Miscrosoft Java EWS API."));
        msg.getAttachments().addFileAttachment("c:\\temp\\myattachement.pdf");
        msg.send();

}

}

Но опять же есть исправление, которое необходимо применить во внутреннем классе NTLM EwsJCIFSNTLMScheme.java, чтобы включить NTLMv2, как указано в ответе на этот пост:

Как использовать аутентификацию LDAP для подключения веб-служб Exchange в Java?

То есть:

private class NTLM {
/** Character encoding */
public static final String DEFAULT_CHARSET = "ASCII";

/**
* The character was used by 3.x NTLM to encode the username and
* password. Apparently, this is not needed in when passing username,
* password from NTCredentials to the JCIFS library
*/
private String credentialCharset = DEFAULT_CHARSET;

void setCredentialCharset(String credentialCharset) {
       this.credentialCharset = credentialCharset;
}

private static final int TYPE_1_FLAGS = NtlmFlags.NTLMSSP_NEGOTIATE_NTLM
             | NtlmFlags.NTLMSSP_NEGOTIATE_UNICODE
             | NtlmFlags.NTLMSSP_NEGOTIATE_NTLM2;

private String generateType1Msg(String host, String domain) {
       jcifs.ntlmssp.Type1Message t1m = new jcifs.ntlmssp.Type1Message(
                    TYPE_1_FLAGS, domain, host);
       return jcifs.util.Base64.encode(t1m.toByteArray());
}

private String generateType3Msg(String username, String password,
             String host, String domain, String challenge) {
       jcifs.ntlmssp.Type2Message t2m;
       try {
             t2m = new jcifs.ntlmssp.Type2Message(
                           jcifs.util.Base64.decode(challenge));
       } catch (IOException e) {
             throw new RuntimeException("Invalid Type2 message", e);
       }

       final int type2Flags = t2m.getFlags();
       final int type3Flags = type2Flags
                    & (0xffffffff ^ (NtlmFlags.NTLMSSP_TARGET_TYPE_DOMAIN | NtlmFlags.NTLMSSP_TARGET_TYPE_SERVER));

       jcifs.ntlmssp.Type3Message t3m = new jcifs.ntlmssp.Type3Message(
                    t2m, password, domain, username, host, type3Flags);
       return jcifs.util.Base64.encode(t3m.toByteArray());
}

}

Я попробовал, и это сработало для меня.

Ответ 5

Попробуйте настроить домен "" на свойства хранилища imap:

properties.setProperty("mail.imap.auth.ntlm.domain","");

Поскольку в SMTP вы используете логин с использованием LOGIN, использование домена не требуется. Но в NTLM домен является обязательным.