我目前正在尝试让Python的gssapi模块在Windows上运行。我的目标是使用Python模块ldap3来认证Active Directory。为了使其工作，需要使用gssapi模块。然而，由于找不到krb5-config，因此安装失败。在Linux上很容易安装。我安装了Kerberos...

我有一个Java客户端应用程序和一个Java服务器应用程序，我正在尝试通过Kerberos对服务器进行身份验证。 客户端基本上使用http-components和SPNEGO来进行HTTP GET调用，但我总是得到401 Unauthorized的结果。我无法在下面的Kerberos登录序列中...

我正在使用Kerberos设置开放式LDAP并进行SASL身份验证。 在这个过程中，我遇到了身份验证的问题。 首先，我使用kinit获取Kerberos票据。当我运行klist时，票证被显示出来，所以没有问题。 但是，当我尝试运行ldapwhoami时，出现了错误： [hue@sandbo...

背景 我工作的项目在几个不同的服务器上运行GUI应用程序。由于它们的用户界面相似性，我正在研究将它们的OMIs合并为单个统一界面。目前，这些应用程序都可以通过VNC进行远程查看。我计划利用这一点，在主显示器下运行多个VNC查看器，并在这些VNC会话周围包装一个接口，使它们看起来像本地应用程序...

我正在尝试在加入域的情况下使Windows客户端与Linux服务器进行身份验证，我已根据PBIS/gssapps和MSDN GSS/SSPI interop documentation中提供的文档创建了服务主体。更新了/etc/krb5.keytab中的相关密钥表条目。 确保DNS区域设置正...

我正在做一个关于身份验证的项目，但是我不太理解SASL和GSSAPI之间的区别。GSSAPI是否在SASL的背后使用？我可以在没有SASL的情况下使用GSSAPI吗？应该怎么做才是正确的？ 如果我使用libsasl，是否需要链接libgssapi_*？ 谢谢。

我正在使用森林架构中的LDAP（所有服务器和我的服务器都是Windows）。 我正在使用NTLM身份验证绑定到AD。 我有一个Java代码，可以执行针对LDAP服务器的操作。 该代码被包装为Tomcat servlet。 直接运行Java代码（仅将LDAP身份验证代码作为应用程序执行）时...

我有一个基于Thrift的简单Java应用程序，只是一个使用Thrift在Java中传输“Hello World”消息的非常简单的程序。我被告知需要为我的消息添加Kerberos支持。我进行了一些搜索，并惊讶地发现Thrift并没有以某种形式提供Kerberos支持（或者如果有，我找不到）。我...

我现在正在使用GSSAPI对跨平台应用进行kerberos认证。 但是我不清楚UPN和SPN之间的区别。 开发环境是在CentOS 6.4上使用Samba4 AD DC服务器，其中包括Windows Server 2008 R2作为域中的成员盒子，域名为EXAMPLE.COM（您可能会好奇为...

我正在尝试从Java登录Kerberos KDC。 但是Java抛出了异常。 看起来登录成功了，但是有些东西阻止了登录。 我不知道为什么？ 有人有这个问题的解决方案吗？ 以下是我的Java系统输出： Debug is true storeKey false useTicketCache t...