如何在两个Java应用程序中使用 Kerberos 票证？

Question

我希望我能在这里说清楚：
让一个用户使用Kerberos向应用程序a进行身份验证（代码使用JAAS Krb5LoginModule）
客户机现在还需要向应用程序B进行身份验证
Kerberos票证仍然有效
如何确保应用程序B的身份验证流不会尝试创建新的Kerberos票证
当我使用JAAS时，我执行：loginText。login
（我当然向提供者凭据传递了一个回调处理程序，以及用作配置索引的名称，请参阅此处的javadoc），当然，应用程序a和应用程序B的运行方式与不同的进程不同，因此loginText对象不会在它们之间共享
如何在运行在不同进程中但用户使用相同凭据（相同）的两个应用程序之间重用有效的kerberos票证user@realm)
谢谢

Answer 1

如果两个应用程序在同一个物理/逻辑机器上，共享同一个SPN，并且都在机器帐户下运行，是的，您可以重复使用服务票证，直到它过期。但这些实际上是由浏览器处理的。反正你永远也不会惹他们。你的SPNEGO接受器为你做了一切。