在Websphere Application Server上配置Kerberos时出现的问题

Question

当我试图在“Kerberos身份验证机制页面”上设置krb5.conf和keytab文件时，我们得到了这个错误。

当我按照您的输入运行命令klist时，我得到了如下的输出

“密钥表：/etc/krb5/pocsso.keytab

门票缓存：文件：/tmp/krb5cc_38698默认主体:[e-mail]有效开始过期服务主体01/09/2014 16:15 02/09/2014 02:21 krbtgt/[e-mail]续订至08/09/2014 16:15

Answer 1

仅在Global security>SPNEGO web Authentication中指定，而不是在Kerberos配置页上指定。如果krb5.conf文件中的keytab路径是正确的，那么只提供conf文件的路径就足够了（keytab是可选的）。

在筛选器定义中更新
:

Host name: server1.sw.mail.com  
Kerberos realm name:  POC.MAIL.COM  
Filter criteria: yourFilterCriteria
Trim Kerberos realm from principal name - checked  

请参阅以下配置详细信息：使用管理控制台启用和配置SPNEGO web身份验证

<security-constraint>
        <display-name>constraint</display-name>
        <web-resource-collection>
            <web-resource-name>all resources</web-resource-name>
            <url-pattern>/*</url-pattern>
        </web-resource-collection>
        <auth-constraint>
            <role-name>userRole</role-name>
        </auth-constraint>
    </security-constraint>