python: xác thực vé kerberos

Question

Tôi tự hỏi - nếu có ai có giải pháp thanh lịch để kiểm tra vé Kerberos hợp lệ bằng cách sử dụng Python. Tuy nhiên, tôi không thấy bất cứ điều gì với kinit hoặc klist sẽ hiển thị nếu vé hết hạn với mã trả lại nhưng tôi có thể chạy klist và sử dụng regex cho đầu ra.

Answer 1

Bạn có hai tùy chọn: đầu tiên là sử dụng 'klist -s' và kiểm tra mã trả lại. Các tùy chọn đẹp hơn là sử dụng mô-đun python-krbV:

import krbV 

def has_ticket(): 
    ''' 
    Checks to see if the user has a valid ticket. 
    ''' 
    ctx = krbV.default_context() 
    cc = ctx.default_ccache() 
    try: 
     princ = cc.principal() 
     retval = True 
    except krbV.Krb5Error: 
     retval = False 

    return retval 

Answer 2

Một lựa chọn khác là để kiểm tra trạng thái thoát của 'klist -s' trông ngắn hơn và không sử dụng krbV:

import subprocess 

def has_kerberos_ticket(): 
    return True if subprocess.call(['klist', '-s']) == 0 else False