如何使 SPNEGO 与 mod_auth_kerb 一起使用?
这是我的问题:
上下文:两种 Web 应用程序的 kerberos 身份验证,一种使用 Apache mod_auth_kerb,另一种使用 Tomcat 的 SPNEGO (GSSAPI)。我使用 mod_jk 将 Tomcat 连接到 Apache。
问题:来自客户端 Tomcat 的 kerberos 标头似乎被 Apache 修改,这导致身份验证失败(机制级别:校验和失败)。
问题:如何为 SPNEGO Web 应用程序配置/禁用 mod_auth_kerb(或 mod_jk)并保持其对其他应用程序有效?还有其他解决办法吗?
谢谢你!
here is my problem:
Context: kerberos authentication for two kinds of webapps, one using Apache mod_auth_kerb and the other using SPNEGO (GSSAPI) for Tomcat. I use mod_jk for connecting Tomcat to Apache.
Problem: kerberos headers from client Tomcat seem to be modified by Apache, which leads to authentication failures (Mechanism level: Checksum failed).
Question: How can I configure/disable mod_auth_kerb (or mod_jk) for SPNEGO webapps and keep it working for the others? Is there any other solution?
Thank you!
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
mod_auth_gss_krb5 可能有用。可以在此链接中找到它 http://modgssapache.sourceforge.net/
mod_auth_gss_krb5 might be of useful. Its available in this link http://modgssapache.sourceforge.net/