JAAS keytab配置的相对路径

Question

我有一个系统。NET客户端使用Kerberos对Java服务器进行身份验证。一切正常，但我正在努力改进服务器配置。目前在C:\的根目录下需要一个keytab文件，因为我的jaas.conf看起来像这样:

Server {
    com.sun.security.auth.module.Krb5LoginModule required
    useKeyTab=true
    storeKey=true
    isInitiator=false
    keyTab="///C:/keytab"
    principal="XXX";
};

我试图使keyTab属性成为一个相对路径，但运气不好。我尝试过：

• 键表=“///键表”
• 键表=“////键表”
• 键选项卡=“类路径：键表”

所有这些都会导致异常，因此显然找不到keytab文件。

我已经搜索并阅读了文档，并为此撞到了墙上。有人能透露我实现这一目标所需的魔法咒语吗？

Answer 1

我还尝试将keytab放在与jaas.conf文件相同的文件夹中(在conf文件夹中)。使用keytab="keytab "是行不通的。幸运的是，它使用了其他地方使用的相同配置变量，因此解决方案是设置:

keyTab="${catalina.base}/conf/keytab"

Answer 2

请使用keyTab="keytab"类似于示例：http://docs.oracle.com/javase/6/docs/technotes/guides/security/jgss/lab/part1.html