java - krb5.conf文件被tomcat忽略

Question

我正在尝试使用 tomcat 设置 kerberos/spnego 身份验证。我在 tomcat 目录下添加了一个 krb5.conf 文件，在 SpnegoFilterConfig 中读取了该值并设置了 java.security.krb5.conf ，但是似乎没有考虑到。无论文件是否存在，我都会得到相同的结果。

javax.servlet.ServletException: GSSException: Failure unspecified at GSS-API level (Mechanism level: Encryption type AES256 CTS mode with HMAC SHA1-96 is not supported/enabled)

如果我将 jce 安全文件放在 lib/security 中，我会得到

javax.servlet.ServletException: GSSException: Failure unspecified at GSS-API level (Mechanism level: Invalid argument (400) - Cannot find key of appropriate type to decrypt AP REP - AES256 CTS mode with HMAC SHA1-96)

但是无论我是否有 krb5.conf，这种情况都会发生。

Answer 1

您是否已将您的安全策略文件替换为 Java 的无限强度管辖策略文件？

http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html