java票证管理办法_java – 无法使用kerberos票证缓存对apache http client 4.5进行身份验证...

我正在对kerberos认证的REST服务执行https请求.如果我使用keytab,一切都很好.但是,我要求我应该使用kerberos票证缓存文件,该文件是在使用其密码登录工作站时创建的.

我将用MY_DOMAINE.COM替换域名

所以,klist显示：

Ticket cache: FILE:/tmp/krb5cc_210007

Default principal: dragomira@MY_DOMAINE.COM

Valid starting Expires Service principal

05/15/18 07:21:51 05/15/18 17:21:51 krbtgt/MY_DOMAINE.COM@MY_DOMAINE.COM

renew until 05/22/18 06:18:22

像这样使用卷曲可以正常工作：

curl -k --negotiate -u : 'my_url' -v

现在,让我们回到代码.我的login.conf是这样的：

com.sun.security.jgss.login {

com.sun.security.auth.module.Krb5LoginModule required

client=TRUE

doNotPrompt=true

useTicketCache=true;

};

com.sun.security.jgss.initiate {

com.sun.security.auth.module.Krb5LoginModule required

client=TRUE

doNotPrompt=true

useTicketCach