kerberos - 我缺少什么权利？

Question

我正在尝试使用 Kerberos 从我的 ASP.Net 应用程序连接到 IBM FileNet。我的 AppPool 在 LocalSystem 帐户下运行。AD 有“信任计算机以进行委派”权限。在 IIS 上为应用程序启用了模拟。但我仍然得到

SecurityException：WSE594：InitializeSecurityContext 调用失败并显示以下错误消息：指定的登录会话不存在。它可能已经被终止。

我错过了什么？

Answer 1

我没有足够的积分来评论，所以我必须发布一个答案。

您在这里并没有真正提供足够的信息。您的错误是 WSE 错误，可能与 FileNet 没有任何关系。

回答这些问题可能会有所帮助：

1. 您是否已经为 Kerberos SSO设置了FileNet并进行了测试以确保其正常工作？
2. 您正在运行什么版本的 FileNet？（如果您仍然可以访问 FEM，则可以使用它来测试 Kerberos。
3. 你为什么使用 WSE？MS 削减了支持（很久以前）并用 WCF 取代了它。我只问你可能会发现实现 WCF 更容易。

您可能希望阅读实施 Kerberos。