java - 如何显示启用 Java Kerberos 的应用程序使用的票证

Question

我有一个在 Windows 下的 Tomcat 中运行的 Java 应用程序，它提供 Kerberos 身份验证并使用 JVM GSS-API 实现。

我想看看应用程序获得的票证，但（本机）Windows klist 工具和 Java klist 工具似乎没有显示它们。

运行应用程序的用户在其主目录中没有 krb5cc* 文件，所以我被卡住了。

有没有办法看票？

Answer 1

Java 不会将服务票证写回本机凭证缓存，无论是 Windows 还是 Unix。它仅将票证存储在私有主题中。