java - SPNEGO：未在 GSS-API 级别指定故障（机制级别：校验和失败）

Question

我正在尝试使用 SPNEGO + JBoss 7 + Windows 2008 R2 + JDK 7，但我遇到了这个异常：

Unable to authenticate - Failure unspecified at GSS-API level
  (Mechanism level: Checksum failed)

我创建了密钥表：

ktpass -ptype KRB5_NT_PRINCIPAL -crypto All -princ HTTP/win2008@TEST.COM
  -mapuser win2008 -pass *** -out krb5.keytab

任何想法为什么我会收到此错误以及如何解决它？

Answer 1

我可以通过以下网址解决：https ://community.jboss.org/wiki/ConfiguringJBossNegotiationInAnAllWindowsDomain

但是当我执行 ktpass 时，我包含了以下参数：

-ptype KRB5_NT_PRINCIPAL -crypto All
ktpass -ptype KRB5_NT_PRINCIPAL -crypto All -princ  HTTP/win2008.mydomain.com@MYDOMAIN.COM -pass *** -mapuser MYDOMAIN\user_name

接着：

ktab -k krb5.keytab -n 0 -a HTTP/win2008.mydomain.com@MYDOMAIN.COM