配置具有多個SPN的Tomcat 6

我想在Windows Server 2008上配置Tomcat 6以使用識別多個Kerberos票據但沒有太大的運氣。我有一個包含多個SPN的密鑰表，但似乎只能在spnego配置中指定一個主體名稱。配置具有多個SPN的Tomcat 6

多個SPN的原因是我可以直接向服務器驗證連接，也可以通過負載均衡器別名來驗證連接。

有沒有人試過這個，並有任何指針？

spnego-server { 
    com.sun.security.auth.module.Krb5LoginModule required 
    storeKey=true 
    useKeyTab=true 
    keyTab="mykeytab.keytab" 
principal=HTTP/[email protected]; 
};

來源

2014-12-04 user3321090

從Java 7，據我所知，您可以使用通配符主要principal="*"。

主體名稱可以是簡單的用戶名稱，服務名稱，如host/mission.eng.sun.com或「*」。

來源：http://www.grepcode.com/file/repository.grepcode.com/java/root/jdk/openjdk/8-b132/com/sun/security/auth/module/Krb5LoginModule.java#Krb5LoginModule

來源

2014-12-04 08:06:09

配置具有多個SPN的Tomcat 6

回答

相關問題