6 Replies Latest reply on Oct 20, 2009 7:44 PM by Anil Saldanha

    JBoss Negotiation 2.0.3.GA issue with Windows Vista (

    Eduardo Przysiezny Newbie

      I think I've found an issue with JBoss Negotiation 2.0.3.GA on the
      "org.jboss.security.negotiation.spnego.encoding.NegTokenTargDecoder" class when using Windows Vista/IE as the Client to authenticate against AD.

      I have an AD configured and working.

      XP clients can successfully authenticate against it.

      The log shows the following token:

      0xa1 0x82 0x04 0xa8 0x30 0x82 0x04 0xa4 0xa2 0x82 0x04 0xa0 0x04 0x82 0x04 0x9c 0x60 0x82 0x04 0x98 0x06 0x09 0x2a 0x86 0x48 0x86 0xf7 0x12 0x01 0x02 0x02 0x01 0x00 0x6e 0x82 0x04 0x87 0x30 0x82 0x04 0x83 0xa0 0x03 0x02 0x01 0x05 0xa1 0x03 0x02 0x01 0x0e 0xa2 0x07 0x03 0x05 0x00 0x20 0x00 0x00 0x00 0xa3 0x82 0x03 0xae 0x61 0x82 0x03 0xaa 0x30 0x82 0x03 0xa6 0xa0 0x03 0x02 0x01 0x05 0xa1 0x0e 0x1b 0x0c 0x46 0x4c 0x45 0x58 0x2e 0x50 0x4a 0x4d 0x2e 0x43 0x4f 0x4d 0xa2 0x1a 0x30 0x18 0xa0 0x03 0x02 0x01 0x02 0xa1 0x11 0x30 0x0f 0x1b 0x04 0x48 0x54 0x54 0x50 0x1b 0x07 0x75 0x69 0x30 0x32 0x77 0x6c 0x64 0xa3 0x82 0x03 0x71 0x30 0x82 0x03 0x6d 0xa0 0x03 0x02 0x01 0x17 0xa1 0x03 0x02 0x01 0x04 0xa2 0x82 0x03 0x5f 0x04 0x82 0x03 0x5b 0x8c 0x57 0x66 0xf0 0x86 0xa0 0xc5 0xb4 0xef 0x97 0xb9 0x49 0x82 0xc7 0x5c 0xdb 0xb4 0xd9 0xb0 0x3f 0x42 0x57 0x46 0x6b 0x58 0x25 0xf6 0x00 0x40 0xc2 0x00 0xb4 0x54 0xf7 0x04 0x2d 0x09 0xad 0x6f 0xaa 0xd9 0x11 0xc1 0x4b 0x93 0x78 0x58 0x7f 0x55 0x05 0x6f 0x5a 0xd0 0x23 0xef 0x32 0x19 0x95 0x01 0xe9 0x99 0x47 0xe2 0xe4 0x5d 0xf4 0x26 0x55 0x9c 0x84 0xf2 0x99 0x2a 0x3c 0x17 0x82 0xa1 0xc7 0x07 0xa1 0x97 0x7e 0x05 0x26 0xbb 0xaf 0x06 0xbe 0x41 0x9e 0x0e 0x2b 0x44 0x73 0x4b 0x37 0x77 0xc9 0x25 0x89 0x97 0x84 0x31 0xdb 0x0a 0x1f 0xb8 0xf7 0x7a 0xac 0x1e 0x8f 0xe3 0xc0 0x26 0x3a 0xe7 0x12 0xfd 0x7c 0x48 0xf1 0x6d 0xab 0x7c 0x69 0x10 0xb7 0xe4 0xa9 0x49 0xa5 0x56 0x37 0x37 0xf8 0x34 0x49 0x87 0x6c 0xcc 0x27 0x76 0xbf 0x8f 0x25 0x54 0x4d 0x64 0xa0 0x1d 0x6c 0x9d 0x60 0x9b 0x38 0x25 0x63 0x89 0x0e 0x66 0x77 0x3d 0xd9 0xc6 0xd7 0xd3 0x63 0x98 0xff 0x33 0xe2 0x4e 0x1c 0xfb 0xd5 0x8b 0xe8 0xeb 0xec 0x2d 0xf1 0x00 0xeb 0x81 0xe3 0x38 0x96 0x78 0x96 0x84 0xe0 0x44 0xdd 0x64 0x09 0x92 0x3d 0x1c 0x35 0x00 0x6c 0x91 0xe2 0x2e 0x17 0xa9 0x66 0x84 0x2b 0x4f 0xeb 0xc5 0xc4 0xd6 0xe6 0x10 0x0a 0xa6 0x7f 0x45 0x3e 0x13 0x94 0x1c 0x1b 0x21 0x58 0x88 0x5d 0x2b 0x24 0x46 0xd3 0x3b 0x2a 0x6b 0x46 0xe9 0xf9 0x66 0xdf 0x02 0xf1 0x81 0xf3 0x7a 0x33 0xaf 0xce 0x3a 0x6f 0x40 0x60 0x97 0x08 0xc5 0xcb 0x2a 0xea 0xfe 0x09 0xb6 0xe3 0xde 0x4d 0xe1 0x66 0xc5 0xcc 0x5b 0x9b 0x9c 0xab 0x0a 0x90 0x03 0xfb 0x5b 0xfd 0xd4 0xa7 0x36 0xee 0x50 0xed 0x04 0xde 0x31 0x50 0xbb 0x18 0x87 0x64 0xf7 0x23 0x77 0x80 0x24 0xe8 0xc2 0x2a 0xfa 0x92 0xf3 0x48 0xe7 0x91 0x2f 0x7f 0xf3 0x58 0x88 0x14 0x9c 0x04 0x0e 0x69 0x04 0x96 0xb3 0x30 0xe0 0x66 0xdf 0x4e 0x1a 0x09 0x4a 0x88 0x6d 0x27 0x33 0xe1 0x86 0xe6 0x76 0xfb 0x50 0x2e 0x11 0xe5 0x11 0x42 0xd8 0xc7 0xbc 0x97 0x2b 0xaa 0x68 0x2c 0x0d 0x18 0x2a 0xa4 0xec 0x60 0xe4 0xd0 0x63 0xf7 0x65 0xae 0x7f 0xf9 0x2d 0x38 0x5b 0x8d 0x53 0x46 0xce 0xc7 0x9b 0x1c 0xfe 0xfd 0xf9 0x12 0x99 0x0f 0x66 0x7f 0x9f 0xb6 0x7f 0xfd 0x9f 0xb5 0xcf 0xff 0xeb 0xec 0xdd 0xaa 0x5f 0xc0 0x11 0xa5 0x42 0x03 0xcc 0x62 0x1f 0x82 0xbd 0x5d 0xe4 0x76 0x8a 0xe4 0x82 0x2d 0xe3 0x63 0x60 0x27 0x42 0xdc 0xda 0x92 0x09 0xf2 0xe4 0x3b 0xe8 0x8d 0xc2 0x60 0xa0 0x63 0xce 0x37 0x25 0x2a 0x80 0x6a 0xf5 0x8e 0xb9 0x75 0x11 0x6b 0x4b 0xde 0xf4 0xe6 0xc4 0x51 0xeb 0x51 0x7b 0x8d 0x01 0x39 0x1c 0xaa 0xa4 0xba 0xeb 0xbe 0xc9 0xc8 0xe8 0x46 0xee 0x19 0xf8 0x6c 0x61 0x52 0x16 0x8b 0x25 0x66 0x5b 0x0d 0xe7 0x75 0x74 0x84 0x1c 0x56 0x47 0x65 0xd6 0x1a 0xb1 0x75 0xa1 0x09 0x84 0x79 0x9b 0x29 0x1d 0x25 0x5f 0x55 0xbf 0x56 0xdb 0x69 0x0e 0x8a 0x86 0x3b 0xfd 0x02 0x6f 0x6d 0xb6 0x8b 0xe7 0x46 0x4b 0xcd 0x28 0x82 0x99 0x4b 0xdf 0x60 0x87 0x7b 0x9e 0x27 0xb1 0x46 0x87 0x62 0x21 0xeb 0x7b 0xd6 0xd3 0xac 0xec 0x3b 0x1b 0xb6 0xcc 0xc4 0xd7 0xb4 0x4d 0xf9 0xdc 0xc1 0xbd 0x06 0xcc 0x52 0xf7 0x05 0xe3 0x19 0x6d 0x52 0x5b 0xc5 0x9b 0x97 0x34 0x3c 0xee 0x33 0x99 0x8d 0xdd 0xd3 0x07 0x24 0x21 0xb7 0xda 0x3a 0xcf 0x2b 0x81 0x0b 0xdb 0x91 0xcb 0x6c 0x86 0x99 0x69 0x44 0xad 0x92 0x9b 0xdf 0x87 0x02 0x22 0xb0 0x5d 0x07 0x8b 0x3a 0x59 0x01 0x44 0xc9 0x89 0x42 0x3e 0xef 0x57 0x36 0x25 0xf7 0x8b 0xcf 0xad 0xe8 0x4d 0x4f 0xf5 0x86 0x0d 0xfc 0x0f 0x9d 0x6a 0x14 0xf8 0x2e 0x6a 0xd4 0x81 0x37 0x7c 0x5b 0xae 0x5a 0x71 0xb7 0x67 0x37 0xb5 0x0a 0x94 0x6b 0xc0 0x2e 0x23 0x39 0xdf 0xb5 0xf0 0x4d 0x50 0x33 0xb5 0x15 0xbc 0xa1 0xee 0xa2 0x68 0x8e 0x90 0xf3 0xea 0x3e 0xe7 0xea 0x7a 0x4a 0xf1 0x6f 0x81 0x30 0x2d 0x01 0xfd 0x21 0x70 0xfe 0xe5 0x53 0x61 0x19 0x5c 0xef 0x8f 0xad 0xf7 0x75 0xa6 0x6f 0xcc 0x4c 0x38 0x75 0x81 0xcc 0x56 0x8d 0x69 0x16 0x1e 0xe4 0x9e 0x1e 0xad 0x37 0x0d 0x49 0x8c 0xe4 0xb4 0x76 0xe6 0x3d 0xf6 0xf3 0x81 0x51 0xf8 0x56 0x8c 0x9f 0x3e 0x23 0x28 0x5c 0xc2 0xa6 0xef 0xd3 0xbb 0xcb 0x2d 0x95 0x33 0x93 0x51 0x40 0x16 0x76 0x57 0x5d 0x38 0xe5 0x99 0x35 0xcd 0xd5 0xa4 0x7a 0x18 0x25 0x23 0xf8 0x50 0x04 0x9a 0x28 0xd9 0x62 0xa0 0x12 0xbe 0xe8 0x49 0x8a 0x96 0x24 0xd8 0x4f 0x83 0x34 0x31 0xe6 0x32 0xd3 0x90 0xde 0xb5 0xf2 0x94 0xed 0x10 0x09 0xbc 0x60 0xb1 0x18 0xdd 0x59 0x1f 0x39 0x0d 0x7d 0x57 0x46 0xbe 0xe6 0x93 0x95 0x9b 0x92 0xc5 0xd6 0x25 0xc2 0xb3 0x22 0xa9 0xb1 0xcf 0x2b 0x33 0xf4 0x56 0x29 0x97 0x34 0xc2 0x6c 0xea 0xf6 0xbb 0x7a 0x28 0x7e 0xa7 0x49 0x15 0x5e 0x8d 0x47 0xd9 0x5a 0x6e 0xa7 0x5c 0xaa 0x93 0xe3 0x89 0x1d 0xb8 0x02 0x5d 0x13 0x92 0xee 0x61 0xc1 0x4a 0xf3 0x16 0x0e 0x12 0xa4 0x81 0xbb 0x30 0x81 0xb8 0xa0 0x03 0x02 0x01 0x17 0xa2 0x81 0xb0 0x04 0x81 0xad 0x15 0xde 0x31 0x40 0x70 0x23 0xfc 0xe6 0x52 0xde 0xea 0xd9 0xeb 0xe1 0x34 0x37 0xf5 0x68 0xb3 0xf3 0x91 0x6d 0x76 0x32 0xcc 0xb2 0x53 0x3e 0x04 0x9b 0xea 0xef 0xfd 0x56 0x56 0xa5 0x99 0x7b 0x0d 0x7f 0x85 0x72 0x67 0xf6 0x27 0x7d 0x9d 0x48 0x12 0x7c 0x28 0x32 0x1f 0x82 0x3e 0xae 0xb5 0xcd 0xd2 0x2f 0x7f 0xf4 0x69 0x9b 0xdf 0x20 0x81 0xd3 0x1a 0x8d 0xa5 0xe9 0x01 0x39 0x9f 0xa8 0xff 0x0e 0xc2 0xf5 0xec 0xd5 0x51 0x9d 0xf9 0x78 0x60 0xa0 0x72 0xdf 0xad 0x26 0x2c 0xea 0x0a 0xc3 0xad 0xb5 0x04 0x09 0x75 0x01 0xcd 0xc0 0x33 0x40 0x03 0xc2 0x08 0x63 0xd4 0xb8 0x9f 0x75 0xdb 0x24 0x2c 0xc5 0x78 0xcf 0x85 0xec 0xc2 0x7c 0x7f 0x9d 0x42 0x41 0xc6 0x6c 0x42 0x02 0x33 0x00 0x98 0x22 0x06 0x49 0xe8 0x77 0xf0 0xc2 0x1e 0x63 0x93 0x2a 0x7f 0xfe 0x4e 0x7c 0xac 0xc9 0xd5 0x1e 0xec 0x6f 0x1d 0x0b 0x4d 0xa2 0x0f 0xfd 0x58 0xd7 0x3b 0x99 0xe7 0x4e 0x03 0x03 0x36 0xea 0xf1


      The vista token seems to have more information (decodeNegResult) which causes the decoding code to fail:
      0xa1 0x82 0x05 0x23 0x30 0x82 0x05 0x1f 0xa0 0x03 0x0a 0x01 0x01 0xa2 0x82 0x05 0x16 0x04 0x82 0x05 0x12 0x60 0x82 0x05 0x0e 0x06 0x09 0x2a 0x86 0x48 0x86 0xf7 0x12 0x01 0x02 0x02 0x01 0x00 0x6e 0x82 0x04 0xfd 0x30 0x82 0x04 0xf9 0xa0 0x03 0x02 0x01 0x05 0xa1 0x03 0x02 0x01 0x0e 0xa2 0x07 0x03 0x05 0x00 0x20 0x00 0x00 0x00 0xa3 0x82 0x03 0xfc 0x61 0x82 0x03 0xf8 0x30 0x82 0x03 0xf4 0xa0 0x03 0x02 0x01 0x05 0xa1 0x0e 0x1b 0x0c 0x46 0x4c 0x45 0x58 0x2e 0x50 0x4a 0x4d 0x2e 0x43 0x4f 0x4d 0xa2 0x1a 0x30 0x18 0xa0 0x03 0x02 0x01 0x02 0xa1 0x11 0x30 0x0f 0x1b 0x04 0x48 0x54 0x54 0x50 0x1b 0x07 0x75 0x69 0x30 0x32 0x77 0x6c 0x64 0xa3 0x82 0x03 0xbf 0x30 0x82 0x03 0xbb 0xa0 0x03 0x02 0x01 0x17 0xa1 0x03 0x02 0x01 0x04 0xa2 0x82 0x03 0xad 0x04 0x82 0x03 0xa9 0x3f 0x78 0x44 0xfe 0x91 0x52 0x9d 0xb2 0x8c 0x8e 0x63 0x7b 0x79 0x8b 0x4b 0xaf 0x23 0x9b 0x9f 0x83 0x3b 0x85 0x8b 0x9e 0x55 0x3a 0x3a 0x24 0x02 0x77 0xb5 0x29 0xdd 0x40 0xb7 0x84 0xe7 0x9b 0x74 0x7e 0x55 0xbe 0x0a 0x2e 0xb4 0x90 0x6b 0x00 0xb3 0x66 0xd6 0x87 0x56 0x15 0xbf 0xe1 0x6d 0x32 0xb9 0x3e 0xf9 0xb6 0x38 0x43 0x34 0x31 0xe0 0xe7 0x90 0xba 0x92 0xaf 0x50 0x7d 0x29 0x1b 0xbb 0xdd 0xf7 0x7b 0x9f 0xc3 0x65 0x8c 0x41 0xa1 0x43 0xa0 0xa6 0x8e 0x70 0x98 0xc1 0xd2 0x7e 0x5b 0x24 0xc9 0x09 0x60 0x43 0x33 0xbd 0xfd 0x24 0x04 0x0a 0x0f 0x94 0x6c 0x56 0xf0 0xa4 0x0b 0x79 0x93 0x34 0xf9 0x40 0x37 0x05 0x65 0x1f 0xe7 0x03 0xd0 0x78 0x0a 0x2b 0xf7 0x51 0xc1 0xff 0xed 0x3f 0x13 0x24 0x62 0x28 0xfc 0x83 0xcb 0xc5 0xad 0xff 0xef 0x6c 0xeb 0x5d 0x03 0xf3 0x53 0xb0 0x9f 0xad 0x9b 0xc3 0xe2 0xd4 0x57 0xdb 0xba 0xb7 0x73 0x1d 0x96 0xfa 0xb0 0x8c 0x45 0x5a 0xe7 0x5d 0xdc 0xb5 0xb2 0xcd 0x73 0xb0 0x7c 0x8a 0xa3 0x63 0xf3 0x08 0x8f 0x68 0x96 0x41 0x83 0x4d 0x3a 0xdb 0x7a 0xc7 0xd9 0x31 0xa6 0x52 0xe6 0x14 0x43 0x8b 0x81 0x99 0x0f 0x4c 0xf4 0xc6 0xc5 0x6d 0x98 0xad 0x8f 0xad 0xf2 0x65 0x94 0xb9 0xc7 0x4d 0xb6 0x3d 0xdb 0xab 0x08 0x38 0x38 0x32 0x36 0x6b 0x91 0x7a 0x81 0x1a 0x0d 0x05 0xb2 0xdc 0x2e 0xbe 0x27 0x01 0xf5 0x0e 0xbf 0x59 0xc5 0x30 0x0c 0x71 0xf5 0x14 0x61 0x4a 0x40 0xe5 0xa1 0xef 0x1f 0xfd 0x2b 0x3d 0x3f 0x10 0x20 0x7b 0x83 0x67 0xd6 0xd8 0x2e 0x59 0xd0 0x22 0x01 0xf5 0x17 0x31 0xdc 0xef 0xe0 0x42 0x28 0x2b 0x76 0x15 0x11 0x1d 0xae 0x4d 0x70 0x66 0xd1 0x76 0xce 0x80 0xc6 0x98 0x0b 0xd4 0xc8 0x5f 0xe7 0x16 0x0b 0xc8 0xa5 0x9d 0x70 0x28 0x67 0xa7 0x49 0xeb 0xda 0x1b 0x98 0x45 0xa6 0xe8 0x99 0x7d 0x38 0xb6 0xb1 0x61 0x6d 0xeb 0x95 0xd6 0xb8 0x76 0x99 0x52 0x21 0x64 0x40 0x73 0x9b 0x8a 0x59 0x39 0xb1 0xa6 0x59 0x0a 0x07 0xf9 0x94 0x14 0x17 0x01 0xfd 0xac 0xbd 0x8e 0x04 0xdb 0x92 0xb7 0x2c 0x44 0x6c 0xa3 0xf3 0x99 0x3a 0x43 0x30 0xdd 0x90 0xe7 0xb1 0xcd 0x62 0xef 0x10 0x7d 0xcd 0x60 0x50 0x7d 0x51 0x4b 0x5a 0x78 0xb7 0x51 0xed 0xb2 0xc2 0x88 0x1e 0xb1 0xa8 0x49 0x44 0xb6 0x2b 0x90 0xa8 0x51 0x2e 0xe1 0xc4 0x97 0xa5 0x3e 0xc3 0x58 0x4f 0xb2 0x3f 0x4a 0xaf 0xf4 0xc8 0x07 0x52 0x0d 0x1d 0x97 0x73 0x9a 0x8e 0x99 0x1b 0xcb 0x48 0x67 0x66 0xce 0x19 0xa7 0xd8 0xc2 0x11 0x6e 0xed 0x66 0xa6 0xbe 0x45 0xae 0xbe 0x3f 0xf4 0x45 0x79 0x4b 0x23 0x40 0x8c 0x84 0xb5 0xea 0x17 0xd4 0x1e 0xd5 0xc3 0x28 0xa9 0xa7 0x04 0x5e 0x22 0x03 0x30 0x47 0x25 0x0a 0x42 0xee 0x9d 0x32 0xce 0x9f 0x0d 0x15 0xcf 0xeb 0xab 0xa6 0x2f 0xa8 0xdf 0x0c 0x9e 0xe0 0xd2 0x72 0x0c 0xfa 0xc3 0xb4 0xc4 0x85 0x68 0xea 0xb7 0x83 0x6b 0x3b 0x7a 0xa4 0x1b 0x06 0xf1 0xf0 0x4a 0xf7 0x46 0x2d 0x74 0x36 0xd5 0x93 0x82 0xf1 0x0f 0x1b 0x51 0xd6 0x44 0xb3 0xa0 0x20 0xd7 0x64 0xed 0x76 0x80 0x2f 0x50 0x7d 0x29 0xd6 0x57 0x76 0xdb 0x4d 0xe3 0x8e 0xf7 0xba 0xb0 0x6c 0x38 0xd8 0xb2 0xa3 0x42 0x8b 0x9f 0x77 0x7e 0x8f 0xcb 0xc4 0xaa 0x2f 0x56 0xb4 0x13 0x09 0xb3 0x6a 0xa0 0xd6 0xd5 0x56 0x53 0x40 0x42 0x98 0x18 0x12 0xc7 0x55 0xf1 0xc6 0x2c 0x40 0xf0 0xd4 0x6c 0xc2 0x3a 0x1f 0xe2 0xf6 0xc0 0x6f 0xc1 0x5d 0x26 0x63 0x91 0x48 0xf2 0xe2 0xa7 0x78 0x74 0x9e 0xc0 0x60 0x00 0x3f 0x25 0x30 0xce 0xc4 0xae 0x76 0x90 0x5b 0x5a 0xeb 0x78 0x5a 0x25 0x0f 0x9b 0x0d 0x21 0x3c 0x50 0x89 0x42 0xab 0xcf 0x3b 0x1f 0xd7 0x29 0x45 0x05 0xba 0xb1 0x05 0x9c 0xb1 0x6d 0xbe 0x42 0x01 0x51 0x0d 0xe0 0x34 0xd4 0x07 0x80 0xb6 0x31 0x3b 0xe1 0xcd 0x85 0x9f 0x95 0x5c 0x50 0x13 0x24 0xad 0xd3 0x30 0xfd 0x1d 0x28 0x2c 0xf5 0x6d 0x0e 0x09 0xdf 0x8a 0x6c 0xac 0x42 0xa9 0xc2 0x90 0x43 0x46 0xc5 0x8a 0xe3 0x20 0x45 0x72 0x07 0xde 0x70 0x55 0x68 0x9b 0x34 0x3a 0x9a 0xb4 0x48 0x2d 0xa9 0x60 0x57 0x87 0x23 0xdb 0xba 0x68 0xbb 0xcb 0xdc 0x24 0x4b 0x81 0xc1 0x4a 0xae 0x7d 0xb9 0xd4 0x2d 0xff 0x8e 0x3d 0xb6 0x6a 0xda 0x8e 0x12 0x07 0x84 0x51 0xf3 0x02 0xc7 0x2a 0x7c 0x64 0xea 0x9e 0x84 0x03 0xf1 0x09 0x51 0x6b 0x1b 0xf9 0x81 0x51 0x3a 0xef 0xf9 0xb5 0xc1 0xb4 0x12 0x53 0x8f 0x59 0xee 0xd5 0xe7 0x57 0x8d 0xd7 0x83 0xce 0xb9 0xe5 0x91 0xbe 0xd2 0x0c 0xd8 0x63 0xf3 0x07 0x3a 0x4d 0xe4 0xd5 0xcb 0x5e 0xc6 0x4b 0x5e 0xb9 0x79 0x70 0x21 0x13 0x31 0x29 0xc6 0xa8 0x31 0x41 0xbd 0x48 0x32 0xe4 0x49 0x62 0x77 0x7e 0xc8 0x40 0x50 0xb5 0x3e 0x1e 0xa9 0x5c 0x9f 0x6f 0x64 0x38 0x65 0x08 0x9c 0xdf 0x2f 0x96 0xe1 0x50 0x96 0xe8 0x15 0x73 0x80 0x96 0xbe 0x6b 0x90 0x36 0x82 0x7c 0x17 0xa6 0x33 0xac 0xe6 0x60 0x82 0x5f 0x9e 0xb4 0xd2 0xb4 0xf6 0x96 0x31 0xf2 0x2f 0xba 0xfa 0x78 0x2c 0x29 0x59 0x65 0x11 0x04 0xd6 0x4d 0x6f 0x0b 0xee 0x44 0xd1 0x01 0xaa 0xa3 0xfc 0x0b 0x53 0x1a 0xff 0x63 0xbb 0xb0 0x69 0x0c 0x44 0xea 0x6f 0x5a 0x43 0xe8 0x1a 0x2a 0xa9 0x9e 0xdf 0x44 0x99 0x19 0xc4 0x7b 0x68 0x64 0x1e 0x3c 0xda 0x53 0x6a 0x49 0x05 0x64 0x65 0xe5 0x45 0x5a 0x79 0x17 0xe6 0x75 0x69 0x87 0x9e 0x24 0x77 0xcd 0xa1 0xdc 0x66 0x2d 0xc5 0x4b 0xa4 0x81 0xe3 0x30 0x81 0xe0 0xa0 0x03 0x02 0x01 0x17 0xa2 0x81 0xd8 0x04 0x81 0xd5 0x58 0xb9 0x41 0xa9 0x9a 0xc0 0x1d 0x14 0x5c 0x30 0xc2 0x5a 0xb7 0x31 0x11 0xca 0x20 0x25 0x4c 0xe1 0x7a 0x1d 0xc2 0xe6 0x9a 0xe2 0x16 0xd9 0x21 0x0b 0xe4 0x24 0x38 0xa2 0xb5 0xf3 0xb8 0x9b 0x2c 0xc3 0x93 0x4d 0x8a 0x71 0xa8 0x6b 0x6d 0xfd 0xff 0x59 0xde 0x9e 0x09 0x3f 0xa2 0x84 0x4c 0x1e 0xbd 0x6d 0x52 0x49 0x6b 0xd2 0xbf 0xc9 0xb1 0x05 0x97 0x82 0x08 0xcc 0xa0 0x04 0xa6 0xd1 0xde 0x21 0xc3 0x5b 0x64 0xc7 0x46 0x6b 0xdc 0xfb 0xf6 0x29 0x77 0x4f 0x0e 0xce 0x31 0xd2 0x20 0x91 0x79 0x9b 0xe8 0x55 0x60 0x4b 0x06 0x01 0x0d 0xa7 0x7f 0xe6 0xf5 0x2d 0x99 0x4f 0x9d 0x5a 0xc3 0xeb 0x6a 0x52 0xe1 0x22 0xf2 0xd1 0x3a 0xee 0x2c 0x85 0x91 0x9e 0x4d 0x7c 0xaa 0x0f 0xf3 0x7e 0x44 0x52 0xc1 0xbe 0xe9 0x9c 0x72 0x26 0xda 0x36 0x13 0xdb 0x08 0xa5 0x86 0x0f 0xf8 0x63 0x39 0x60 0xc5 0xce 0xaf 0xeb 0xd7 0x91 0x23 0x5b 0x3a 0x57 0x28 0x67 0x1d 0x5d 0x1d 0xf5 0xfb 0x91 0x2b 0x96 0x53 0x3b 0x1e 0xd4 0x02 0x56 0x03 0xa9 0xad 0xdb 0x42 0x3d 0x85 0x03 0x3b 0x3b 0x0f 0x2e 0x08 0x8f 0xfe 0x08 0xd1 0x05 0x19 0x70 0x9b 0x69 0x95 0x88 0xe5 0x22 0x8e 0xa4 0x7a 0x85 0x67 0x7f 0xb3


      This token has more information which is processed by the decodeNegResult method on the NegTokenTargDecoder class...

      I think there's a bug with this method, I added some logs to this method which showed me:

      2009-10-16 14:21:27,392 INFO [org.jboss.security.negotiation.spnego.encoding.NegTokenTargDecoder] EDDIE - Decoding NegTokenTargSequence: ffffffa0
      2009-10-16 14:21:27,392 INFO [org.jboss.security.negotiation.spnego.encoding.NegTokenTargDecoder] EDDIE - decoding NegResult
      2009-10-16 14:21:27,392 INFO [org.jboss.security.negotiation.spnego.encoding.NegTokenTargDecoder] EDDIE - length: 3
      2009-10-16 14:21:27,393 INFO [org.jboss.security.negotiation.spnego.encoding.NegTokenTargDecoder] EDDIE - type: a
      2009-10-16 14:21:27,393 INFO [org.jboss.security.negotiation.spnego.encoding.NegTokenTargDecoder] EDDIE - negResult: 1

      I don't understand much the decoding code, but it seems that this method needs to read more bytes (length = 3), so when it returns to the function that has called it (decodeNegTokenTargSequence) the inputStream is in the correct position...

      I have added the following code at the end of the decodeNegResult method and the decoding code worked:

      ...
      for(int i = 0; i < length - 2; i++) {
      log.info("Reading extra: " + Integer.toHexString(is.read()));
      }
      ...

      not sure if this is completely correct, but it worked fine.

      *** Please,
      can anyone verify if this issue has already been identified somewhere else ?

      can anyone verify if this issue has been fixed ?

      can anyone verify if the fix I made is good for any case.

      >>> Does anyone has a reference that explains how to decode the token bytes ?

      Regards,
      Eduardo THP (Eddie)