День, добрый коллеги.
Может кто подскадет .
Задача такая .

Приложение выполгяет аутентификацию пользователей, зарегистрированных в Active Directory Service, по протоколу Kerberos. Есть требование, согласно которому пользователю, в случае успешной аутентификации, должна показываться дата предыдущей успешной аутентификации, а также выдаваться предупреждение, если близок срок заверщения действия его пароля. Приложение взаимодействует с сервером аутентификации посредством API JAAS. Получение данных об аутентифицированном пользователе в этом API производится через вызов:

lc.getSubject().getPrincipals()

где lc - логин контекст. Состав принципалов, возвращаемых этим вызовом, задается имплементацией логин контекста, в случае библиотеки Vintela SJ это класс com.dstc.security.kerberos.jaas.KerberosLoginModule. Интересующих меня данных в этом классе нет.

Должен ли я для получения этих данных использовать более низкоуровневый API, доступный в VSJ - GSS-API? В нем есть набор функций, которые, возможно, позволяют получить необходимые данные, например функция getRemainingLifetime.

Спасибо .