Kerberos 協議和 KDC 實現：Apache Kerby

Apache Kerby? 是 Java Kerberos 綁定，提供了一個豐富，直觀和可互操作的實現，庫，KDC，各種集成了 PKI，OTP 和令盤（OAuth2）的基礎設施。Apache Kerby 提供了現代化環境（云，Hadoop 和移動端）需要的功能。

主要目標：

• 提供另一個 Java 實現的 Kerberos 服務器

• 提供可以與任意 KDC 服務器交互的客戶端 API

• 提供一個可嵌入和獨立的 KDC 服務器，支持各種后端

• 使用內存，Mavibot(MVCC BTree), JSON, LDAP 和 Zookeeper 后端來存儲數據

• Embedded KDC server allows easy integration into products for unit testing or production deployment.

• 支持 FAST/Preauthentication 框架

• 支持 PKINIT 機制

• 支持 Token Preauth 機制

• 支持 OTP 機制

• 提供對 JAAS, GSSAPI 和 SASL 框架的支持

• 極小的依賴，核心部分只依賴于 SLF4J

項目主頁：http://www.baiduhome.net/lib/view/home/1443153516810