如何使 SPNEGO 与 mod_auth_kerb 一起使用?

发布于 2024-10-02 02:23:29 字数 367 浏览 10 评论 0原文

这是我的问题:

上下文:两种 Web 应用程序的 kerberos 身份验证,一种使用 Apache mod_auth_kerb,另一种使用 Tomcat 的 SPNEGO (GSSAPI)。我使用 mod_jk 将 Tomcat 连接到 Apache。

问题:来自客户端 Tomcat 的 kerberos 标头似乎被 Apache 修改,这导致身份验证失败(机制级别:校验和失败)。

问题:如何为 SPNEGO Web 应用程序配置/禁用 mod_auth_kerb(或 mod_jk)并保持其对其他应用程序有效?还有其他解决办法吗?

谢谢你!

here is my problem:

Context: kerberos authentication for two kinds of webapps, one using Apache mod_auth_kerb and the other using SPNEGO (GSSAPI) for Tomcat. I use mod_jk for connecting Tomcat to Apache.

Problem: kerberos headers from client Tomcat seem to be modified by Apache, which leads to authentication failures (Mechanism level: Checksum failed).

Question: How can I configure/disable mod_auth_kerb (or mod_jk) for SPNEGO webapps and keep it working for the others? Is there any other solution?

Thank you!

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(1

剧终人散尽 2024-10-09 02:23:29

mod_auth_gss_krb5 可能有用。可以在此链接中找到它 http://modgssapache.sourceforge.net/

mod_auth_gss_krb5 might be of useful. Its available in this link http://modgssapache.sourceforge.net/

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文