从缓存中获取Kerberos票证

Question

我试图在使用JGit拉取回购时使用Kerberos身份验证，但出现以下错误：

来自Ticket Cache的空凭据
[Krb5LoginMoules]身份验证失败

这是我的登录名。形态

com.sun.security.jgss.krb5.initiate {
              com.sun.security.auth.module.Krb5LoginModule required
                            debug="true"
                  doNotPrompt="true"
              useTicketCache="true"
              principal="abcd"
              refreshKrb5Config="true"
              isInitiator="true";

 };

我使用自定义的JcshConfigSessionFactory和重写配置方法，如下所示

protected void configure(Host hc, Session session) {
    session.setConfig("StrictHostKeyChecking", "no");
    session.setConfig("GSSAPIAuthentication", "yes");
    session.setConfig("KbdInteractiveAuthentication", "no");
    session.setConfig("PasswordAuthentication", "no");
    session.setConfig("ChallengeResponseAuthentication", "no");
    session.setConfig("PreferredAuthentications", "gssapi-with-mic");
    session.setConfig("Protocol", "2");
}

“klist”说凭证缓存是API（我在MacOS Sierra上）。我怎样才能克服这次失败？

Answer 1

此错误表示带有票证凭据的文件为空。此外，由于您已经禁用了密码提示符（使用doNotPrompt="true"），因此没有其他方法用于Krb5LoginMoules进行身份验证，因此它报告失败。

请注意，您没有在login.conf（使用ticketCache="path_to_file"）指定缓存文件。所以，为了避免混淆，定义它，并仔细检查您是否有这样的文件和它是否有凭据（使用klist-cpath_to_file）

如果没有有效的缓存，可以使用kinit-c path_to_file）创建一个新的缓存。