Kerberos是一种单点登录（SSO）网络身份验证协议，旨在允许通过非安全网络进行通信的节点以安全的方式相互证明自己的身份。
Java 17 允许 RC4 HMAC，同时在 krb5.conf 中将allow_weak_crypto 保留为 false
SSO 已在我们的 Spring 应用程序中停止工作。自从我们升级到 Java 17 并升级了 Spring 库以来。 我在身份验证过程中收到以下错误，该错误与 Java 17 dis...
为什么 POST 请求无法使用 Spring Security Kerberos 进行 Spnego/Kerberos 身份验证？
我们从 Spring Security Kerberos 文档中获取了 sec-server-win-auth 示例应用程序，并通过 RestController 对其进行了扩展。在这个 RestController 中，我们定义了一些 GET- 和 POST-
在努力建立连接到 Active Directory 的 Linux 托管 SQL Server 容器时，我在刷新 krb5 票证时开始从 kinit 收到错误 kinit：预身份验证失败：
我在控制台应用程序中托管一个简单的端点，如下所示 string[] 前缀 = { "http://+:8080/" }; HttpListener 监听器 = new HttpListener(); foreach（
在企业环境中使用 Kerberos 验证 Django 应用程序
我正在尝试使用 Kerberos 和 LDAP3 在公司网络内验证我的 Django 应用程序。当我登录到我的公司计算机时，我希望我的应用程序能够登录...
我有一个用于创建 keytab 文件的 bash： #!/bin/bash 用户=“用户名” 通行证=“密码” printf "%b" "add_entry -password -p [email protected] -k 1 -e aes128-cts-hmac-...
我有一个使用 NestJS 的 API，我需要在其中实现 Kerberos 身份验证。您能告诉我有清晰文档供初学者执行此操作的步骤和库吗？我已经尝试过使用...
启用 Kerberos 的 HDP 2.6 集群中 Storm HDFS Bolt 面临问题
我已在 HDP 2.6 集群中启用了 Kerberos 安全性，在启用 Kerberos 之前，在该集群上安装了 Kafka 和 Storm 服务。 我正在运行的拓扑有 kafka-spout 和 hdfs...
我的 kerberos 缓存中有一些主体： $ klist 票证缓存：文件：/tmp/krb5cc_1234 默认主体：[email protected] 有效起始过期 服务主体 2024/04/21 2...
我读了几篇有关 Kerberos 身份验证协议的文章，但我忽略了一件事。身份验证成功后，客户端主体如何与服务交互？我读过的文章...
Spring Boot 应用程序中 upns AD 更改的 Kerberos SSO 问题
所以我有一个 Spring Boot 应用程序，它通过 kerberos 对其用户进行身份验证，然后对角色和权限等进行 ldap 搜索。它运行良好。问题是，会有...
是否可以从 jaas.conf 中的类路径引用密钥表？ 我已经尝试过以下方法，但似乎没有任何效果： 客户{ keyTab=类路径：/mykeytab.keytab } 客户{ keyTab=文件：/mykeytab.
如何在Python中获取Kerberos令牌？我有可用的 C# 和 PS 语法，但想转换它
我正在尝试使用Python 来获取Kerberos 安全令牌。我有一些确实需要的 C# 清晰语法，但我不知道从哪里开始将其转换为 Python。这是 C# 代码： { ...
OpenLDAP SASL/GSSAPI：凭据无效 (49) SASL(-13)：身份验证失败：GSSAPI 失败：gss_accept_sec_context
尝试将我的 OpenLDAP 配置为使用 SASL/GSSAPI (kerberos) 身份验证。我的 KDC 服务器已启动并正在运行，我能够创建所有主体和 SPN，并且可以正常进行 kinit。 但是当
SASL GSSAPI：ldap_sasl_interactive_bind：其他错误（80）未提供凭据
ldapsearch 或 ldapwhoami 结果 #ldapwhoami SASL/GSSAPI 身份验证已启动 ldap_sasl_interactive_bind：其他（例如，特定于实现的）错误 (80) 附加信息：SASL(-1)：g...
KrbException：没有 default_tkt_enctypes 中列出的可用类型的键
每次运行命令时我都会收到此执行： kinit -k -t C:\Users\XXXX\user.keytab MYUSER 这是例外 C:\Users\XXXX>kinit -k -t C:\Users\XXXX\user.keytab MYUSER 执行...
DataGrip 是否支持使用 Kerberos 的 Postgres 身份验证？
这个问题我在网上找遍了大家都没有找到答案。多种不同的 Postgres IDE 允许您使用 Kerberos/AD 身份验证连接到 AWS Postgres 服务器。我
我有一个已加入 Active Directory 服务器的 Windows 客户端。 我使用域用户 ID 和密码登录。登录时我会得到一张 Kerberos 票证，其有效期为 10 小时。 我已连接至
Spark-Hive 应用程序：集群上的 SASL 与 Kerberos 协商失败
我在 Kerberos 集群上运行的 Spark-Hive 应用程序遇到问题。我收到 javax.security.sasl.SaslException：GSS 启动失败错误，这似乎是由于未找到 ...
GSSException GSS-API 级别未指定故障（机制级别：校验和失败）
我们在使用 Wildfly 26.1.3（Kerberos5、kdc、Spnego）设置 SSO 时遇到问题。我们在尝试进行身份验证时在日志中收到以下错误。需要您协助解决...