Ошибка аутентификации Javamail NTLM

из того, что я помню о NTLM и ваших отладочных сообщениях NTLM, я могу собрать следующее:

• NTLM был разработан для единого входа, таким образом, принимая учетные данные с компьютера windows, на котором он работает - особенно реализация NTLM JDK.
  • NTLM имеет две версии, а точнее три. NTLM v1, NTLMv2 и другая версия, которую я не могу вспомнить на данный момент. NTLM v1 имеет отверстие безопасности, которое позволяет вам действительно использовать имя пользователя и пароль и подключаться использование протокола NTLM. В NTLM v2 Это было исправлено, что заставляет реализацию принимать пароль (хэшированный проход) от зарегистрированной машины Windows.
  • кажется, что протокол NTLM в вашем случае останавливается после первого сообщения, отправленного сервером Exchange. Заметите, что есть флаги, которые заявляет, что типа NTLM используется и других, таких как : шифрование и т. д.

Я предлагаю вам попробовать следовать по пути, в котором учетные данные (u/p) принимаются автоматически с помощью JDK с клиентской машины Windows.

вот мое полное рабочее решение:

используя netbeans, создайте новый проект приложения java. Поместите туда этот код:

package javaapplication4;
import java.util.Date;
import java.util.Properties;

import javax.mail.Message;
import javax.mail.PasswordAuthentication;
import javax.mail.Session;
import javax.mail.Transport;
import javax.mail.internet.MimeMessage;


public class JavaApplication4 {
    public static void main(String[] args) throws Exception {
           new JavaApplication4().send_email();
    }
    private void send_email() throws Exception
    {
        Properties props = new Properties();
        props.put("mail.smtp.host", "smtp.yourserver.net");
        props.put("mail.from", "yourusername@youremailaddress.com");
        props.put("mail.smtp.starttls.enable", "true");
        props.put("mail.smtp.ssl.enable", "false");
        props.put("mail.smtp.auth", "true");
        props.put("mail.smtp.port", "587");

        Authenticator authenticator = new Authenticator();
        props.setProperty("mail.smtp.submitter", authenticator.getPasswordAuthentication().getUserName());

        Session session = Session.getInstance(props, authenticator);
        MimeMessage msg = new MimeMessage(session);
        msg.setFrom();
        msg.setRecipients(Message.RecipientType.TO, "yourusername@youremailaddress.com");  
            // also tried @gmail.com
        msg.setSubject("JavaMail ssl test");
        msg.setSentDate(new Date());
        msg.setText("Hello, world!\n");

        Transport transport;
        transport = session.getTransport("smtp");
        transport.connect();
        msg.saveChanges(); 
        transport.sendMessage(msg, msg.getAllRecipients());
        transport.close();
    }
    private class Authenticator extends javax.mail.Authenticator {
       private PasswordAuthentication authentication;
       public Authenticator() {
           String username = "yourusername@youremailaddress.com";
           String password = "yourpassword";
           authentication = new PasswordAuthentication(username, password);
       }
       protected PasswordAuthentication getPasswordAuthentication() {
           return authentication;
       }
   }
}

измените имя пользователя, пароли, порты и свойства на ваши конкретные настройки.

вам нужно будет получить javamail-1.4.7 и загрузить mail.jar от (http://www.oracle.com/technetwork/java/index-138643.html) в проект.

одна вещь, которую мы сделали, пролить свет на то, что наши параметры должны быть, чтобы загрузить почтовый клиент Thunderbird, который может автоматически обнаруживать информацию о сервере exchange, чтобы убедиться, что все наши настройки были правильными. Если вы не можете убедить thunderbird подключиться, этот код также не должен работать.

у меня была такая же проблема с отправкой электронной почты через разъем SMTP Exhange. Узнав, что javamail не поддерживает протокол NTLMv2 аутентификация, я разработал обходной путь, который требует библиотеки JCIFS.

я понизил исходный код api javamail (https://java.net/projects/javamail/pages/Home) и отредактировал класс com.солнце.почта.автор.Ntlm для добавления отсутствующей поддержки NTLMv2 с помощью поддержки библиотеки JCIFS (http://jcifs.samba.org).

первая модификация в файле Ntlm.java был в методе init0 и состоял из добавления отсутствующего флага NTLMSSP_NEGOTIATE_NTLM2:

private void init0() {
// ANDREA LUCIANO:
//    turn on the NTLMv2 negotiation flag in TYPE1 messages: 
//    NTLMSSP_NEGOTIATE_NTLM2   (0x00080000) 
//  See also http://davenport.sourceforge.net/ntlm.html#type1MessageExample

    type1 = new byte[256];
    type3 = new byte[256];
    System.arraycopy(new byte[] {'N','T','L','M','S','S','P',0,1}, 0,
            type1, 0, 9);
    type1[12] = (byte) 3;
    type1[13] = (byte) 0xb2;
    type1[14] = (byte) 0x08;  // ANDREA LUCIANO - added
// ...

вторая модификация заключалась в замене метода generateType3Msg следующим:

public String generateType3Msg(String challenge) {
    /* First decode the type2 message */
    byte[] type2 = null;
    try {
       type2 = BASE64DecoderStream.decode(challenge.getBytes("us-ascii"));
       logger.fine("type 2 message: " + toHex(type2)); // ANDREA LUCIANO - added
    } catch (UnsupportedEncodingException ex) {
       // should never happen
       assert false;
    }
    jcifs.ntlmssp.Type2Message t2m;
    try {
          t2m = new jcifs.ntlmssp.Type2Message(type2);
    } catch (IOException ex) {
          logger.log(Level.FINE, "Invalid Type 2 message", ex);
          return "";   // will fail later
    }

    final int type2Flags = t2m.getFlags();
    final int type3Flags = type2Flags & (0xffffffff ^ (jcifs.ntlmssp.NtlmFlags.NTLMSSP_TARGET_TYPE_DOMAIN | jcifs.ntlmssp.NtlmFlags.NTLMSSP_TARGET_TYPE_SERVER));

    jcifs.ntlmssp.Type3Message t3m = new jcifs.ntlmssp.Type3Message(t2m, password, ntdomain, username, hostname, type3Flags);
       return jcifs.util.Base64.encode(t3m.toByteArray());
}

в simpest способ я нашел, чтобы пропатчить библиотеки для компиляции класса и обновить файл jar библиотеки:

"c:\Program Files\Java\jdk1.5.0_22\bin\javac.exe" -cp jcifs-1.3.17.jar;javax.mail-1.5.2.jar -d . Ntlm.java 
 jar uvf javax.mail-1.5.2.jar com\sun\mail\auth\Ntlm.class

включить отладку аж возможно, я использовал следующий код в основном методе моего тестового класса:

    final InputStream inputStream = Main.class.getResourceAsStream("/logging.properties");
    LogManager.getLogManager().readConfiguration(inputStream);

    Properties props = new Properties();

    props.put("mail.debug", "true");
    props.put("mail.debug.auth", "true");

С этого журнала.свойства:

   # Logging
   handlers = java.util.logging.ConsoleHandler

  .level = INFO

  # Console Logging
  java.util.logging.ConsoleHandler.level = INFO

перед применением исправления тест застрял после отправки сообщения типа 1, потому что мой сервер Exchange требовал проверки подлинности NTLMv2. После патча athentication было успешно сделано.

другое решение-отправить электронную почту через ##обмен веб-сервиса## ака СРП с помощью ##веб-служб Exchange API-интерфейса Java## выпущен и поддерживаетс Microsoft (https://github.com/OfficeDev/ews-java-api), например, в этом примере:

public class Main {

/**
 * @param args
 */
public static void main(String[] args) throws Exception {

       ExchangeService exchangeService = new ExchangeService(ExchangeVersion.Exchange2007_SP1);

        ExchangeCredentials credentials = new WebCredentials("myusername","mypassword", "mydomain");

        exchangeService.setCredentials(credentials);
        exchangeService.setUrl(new URI("https://myhostname/EWS/Exchange.asmx"));

        exchangeService.setTraceEnabled(true);

        EmailMessage msg;
        msg = new EmailMessage(exchangeService);
        msg.setFrom(new EmailAddress("myuser@myserver.com"));
        msg.setSubject("Test Mail");
        msg.getToRecipients().add("myuser@gmail.com");
        msg.setBody(MessageBody.getMessageBodyFromText("Email sent by Miscrosoft Java EWS API."));
        msg.getAttachments().addFileAttachment("c:\temp\myattachement.pdf");
        msg.send();

}

}

но снова есть патч для применения во внутреннем классе NTLM EwsJCIFSNTLMScheme.java для включения NTLMv2, как указано в ответе на этот пост:

как использовать аутентификацию LDAP для подключения веб-служб Exchange в Java?

что есть:

private class NTLM {
/** Character encoding */
public static final String DEFAULT_CHARSET = "ASCII";

/**
* The character was used by 3.x's NTLM to encode the username and
* password. Apparently, this is not needed in when passing username,
* password from NTCredentials to the JCIFS library
*/
private String credentialCharset = DEFAULT_CHARSET;

void setCredentialCharset(String credentialCharset) {
       this.credentialCharset = credentialCharset;
}

private static final int TYPE_1_FLAGS = NtlmFlags.NTLMSSP_NEGOTIATE_NTLM
             | NtlmFlags.NTLMSSP_NEGOTIATE_UNICODE
             | NtlmFlags.NTLMSSP_NEGOTIATE_NTLM2;

private String generateType1Msg(String host, String domain) {
       jcifs.ntlmssp.Type1Message t1m = new jcifs.ntlmssp.Type1Message(
                    TYPE_1_FLAGS, domain, host);
       return jcifs.util.Base64.encode(t1m.toByteArray());
}

private String generateType3Msg(String username, String password,
             String host, String domain, String challenge) {
       jcifs.ntlmssp.Type2Message t2m;
       try {
             t2m = new jcifs.ntlmssp.Type2Message(
                           jcifs.util.Base64.decode(challenge));
       } catch (IOException e) {
             throw new RuntimeException("Invalid Type2 message", e);
       }

       final int type2Flags = t2m.getFlags();
       final int type3Flags = type2Flags
                    & (0xffffffff ^ (NtlmFlags.NTLMSSP_TARGET_TYPE_DOMAIN | NtlmFlags.NTLMSSP_TARGET_TYPE_SERVER));

       jcifs.ntlmssp.Type3Message t3m = new jcifs.ntlmssp.Type3Message(
                    t2m, password, domain, username, host, type3Flags);
       return jcifs.util.Base64.encode(t3m.toByteArray());
}

}

Я пробовал, и это работать на меня.

попробуйте установить домен "" в свойства магазина imap:

properties.setProperty("mail.imap.auth.ntlm.domain","");

поскольку в SMTP вы входите с помощью LOGIN, использование домена не требуется. Но в NTLM домен является обязательным.