在Docker for Selenium项目的Google Chrome中设置Windows身份验证（Kerberos）

Question

我正在构建一个web API。NET Core 3.1，它将Selenium与Google Chrome驱动程序结合使用，执行各种任务，例如访问网站和截图。它访问的网站可能还会影响其他需要windows身份验证才能访问的内部web API。API是通过Docker（Linux）和Kubernetes部署的。

在本地，一切都没有问题——它能够访问我们所有的内部网站，即使是需要视窗身份验证的网站。部署后，它不能再访问具有需要视窗身份验证的应用程序接口的网站——它会收到未经授权的错误，但它仍然可以访问其他网站，否则工作正常。

我尝试了多种方法来让它正常工作

• 各种Chrome驱动程序选项：显式和*白名单

什么是正确的方法来设置并正常工作？我并不是百分之百地了解Kerberos密钥表是如何为Docker容器设置的，但我可以问一些细节，如果它与解决这个问题相关的话。

使用

1. Selenium版本4.0.0-alpha07

非常感谢。

Answer 1

对于任何可能面临同样问题的人来说，当访问Kestrel上Docker（Linux）上部署的API时，都会发生这种情况，Kerberos正在进行反向dns查找，但没有成功。

解决方案是在docker/kubernetes环境中添加反向dns记录，以便能够成功地进行查找并继续Kerberos握手。