使用kerberos驗證服務器

Question

我認為在Windows 2003上使用kerberos對活動目錄進行Java服務器應用程序身份驗證可能是一個好主意。 這樣，我們將不必在文件中輸入密碼。 但這是行不通的。

[2012-09-20 17:42:19,301] ERROR Cannot authenticate server via JAAS
javax.security.auth.login.LoginException: No LoginModules configured for KerberosLogin
    at javax.security.auth.login.LoginContext.init(LoginContext.java:273)
    at javax.security.auth.login.LoginContext.<init>(LoginContext.java:349)

如果我在Windows XP上運行完全相同的代碼和配置，則身份驗證有效。 在這兩種情況下，我都使用Java 7 u07。

Answer 1

事實證明，我通過JDK的kinit命令獲取的TGT已過期。