Kerberos-什么是SPN及其使用原因

Question

我正在嘗試使用以下說明在Jetty中設置SPNEGO： https : //wiki.eclipse.org/Jetty/Howto/Spnego 。

我想知道什么是SPN（通過谷歌搜索它看起來像某種別名），為什么要實際使用它？ （即，它增加了什么-額外的安全性？如果是的話-為什么？）

謝謝。

Answer 1

SPN是服務主體名稱，決不是Kerberos中的輔助字符。 基本上，它等效於用戶名，但用於服務器端。 票證授予服務知道所有服務主體及其密碼，並使用該密碼對服務票證進行加密。 為了獲得某種服務的服務票，顯然您必須知道其SPN。