Kerberos-什么是SPN及其使用原因

Question

我正在尝试使用以下说明在Jetty中设置SPNEGO： https : //wiki.eclipse.org/Jetty/Howto/Spnego 。

我想知道什么是SPN（通过谷歌搜索它看起来像某种别名），为什么要实际使用它？ （即，它增加了什么-额外的安全性？如果是的话-为什么？）

谢谢。

Answer 1

SPN是服务主体名称，决不是Kerberos中的辅助字符。 基本上，它等效于用户名，但用于服务器端。 票证授予服务知道所有服务主体及其密码，并使用该密码对服务票证进行加密。 为了获得某种服务的服务票，显然您必须知道其SPN。