Kerberos 주체가 several types입니다. [email protected]과 같은 일반 사용자는 KRB_NT_PRINCIPAL입니다. 그러나 HTTP/[email protected]과 같은 서비스는 어떻게됩니까? KRB_NT_SRV_{INST|HST|XHST}과 같은 몇 가지 가능한 유형이 있습니다. 올바른 것은 무엇입니까? 제 생각에 INST
여러 서버 스레드에서 여러 키탭을 사용하고 싶습니다. JAAS conf 파일을 사용하고 싶지 않기 때문에 LoginConfiguration 클래스에서 자체 로그인 구성을 구현했습니다. KerberosLogin 클래스의 getGSSCredentials() 함수는 keytab 위치를 매개 변수로 제공하여 자격 증명을 가져 오는 데 사용됩니다. KerberosL
solaris과 windows machines에서 실행하려면 자바 응용 프로그램이 필요하며 그들은 kerberized입니다. JGSS을 사용하여 KRB5CCNAME에 저장된 자격증 명 캐시의 loction을 지정하여 Solaris에 로그인 한 사용자에 해당하는 Princiapl을 가져옵니다. windows는 solaris과 같은 파일에 세부 정보를 저장하지