使用kerberos验证服务器

Question

我认为在Windows 2003上使用kerberos对活动目录进行Java服务器应用程序身份验证可能是一个好主意。 这样，我们将不必在文件中输入密码。 但这是行不通的。

[2012-09-20 17:42:19,301] ERROR Cannot authenticate server via JAAS
javax.security.auth.login.LoginException: No LoginModules configured for KerberosLogin
    at javax.security.auth.login.LoginContext.init(LoginContext.java:273)
    at javax.security.auth.login.LoginContext.<init>(LoginContext.java:349)

如果我在Windows XP上运行完全相同的代码和配置，则身份验证有效。 在这两种情况下，我都使用Java 7 u07。

Answer 1

事实证明，我通过JDK的kinit命令获取的TGT已过期。