tomcat忽略了krb5.conf文件
我正在尝试使用tomcat设置kerberos/spnego身份验证。我在tomcat目录下添加了一个krb5.conf文件，在SpnegoFilterConfig中读取值并设置java.security.krb5.conf，但是似乎没有考虑到这一点。无论文件是否存在，我都会得到相同的结果。
javax.servlet.ServletException: GSSException: Failure unspecified at GSS-API level (Mechanism level: Encryption type AES256 CTS mode with HMAC SHA1-96 is not supported/enabled)
如果我把jce安全文件放在lib/security中，我会得到
javax.servlet.ServletException: GSSException: Failure unspecified at GSS-API level (Mechanism level: Invalid argument (400) - Cannot find key of appropriate type to decrypt AP REP - AES256 CTS mode with HMAC SHA1-96)
然而，无论我是否拥有krb5.conf，这种情况都会发生。
共有1个答案
您是否已将安全策略文件替换为Java的无限强度权限策略文件？
http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html
-
我的一个tomcat安装有问题。 webapp没有获取特定的log4j。属性文件。唯一可行的方法是删除$CATALINA_BASE/conf/logging。属性文件并添加我的log4j。$CATALINA_BASE/lib/文件夹中的属性文件。 我想知道如何配置它来获取我的webapp特定属性文件（最好不删除conf/logging.properties）。 我试着把log4j放进去。WEB-I
-
总NGINX初学者在这里。 我的日志目前如下所示： 92.21.236.47--[2017年1月8日：00:48:10 0000]“GET/HTTP/1.1”200 148“-”Mozilla/5.0（Windows NT 10.0；WOW64；rv:50.0）Gecko/20100101 Firefox/50.0” 当我在默认的/etc/nginx/nginx中添加以下行时。形态 （access
-
问题内容： 请帮助我解决kerberos + Java问题。我有一个简单的Java程序，可以使用Kerberos身份验证到Windows Active Directory。以下Java代码可以正常运行，并且不会出现任何问题，并且可以输出true- 当我指定krb5.conf文件的路径而不是手动指定领域和kdc时，它会错误地提示“空领域名称（601）-未指定默认领域”。以下是代码- krb5.con
-
问题内容： 有一个实体A引用（多对一）实体B，从B到A的反向（映射）引用。也有从A到C的引用，以及从C到A的反向引用。当我发布entityManager.remove（A ）然后flush（），“ delete”没有发芽！但也没有例外。就像根本没有调用remove（）一样。为什么会这样？如果在remove（）之前，我们从反向引用B.listOfA和C.listOfA中提取A，则会按预期生成“删除”
-
我有一个SBT/Scala项目，该项目包含其依赖项“ch.qos.logback”%“logback-classic”%“1.0.13”，并包含一个logback.xml文件，其内容如下： 当我运行该程序时，得到的输出如下： ... 我启用了logback配置调试，这样您就可以看到logback声称将该类的loglevel设置为ERROR。但仍然记录了这些消息。
-
我刚刚在两个老项目中使用了NetBeans8.0.1和GlassFish4.1，它们与NetBeans8.0和GlassFish4.0配合得很好。 JDBC资源和连接池由glassfish-resources.xml定义（由NetBeans在我使用“Create Persistent Unit”和“new Data Source”选项定义新实体时生成）。 如果我在服务器上通过asadmin的add