JAVA & GSSAPI : Clearing cache

Question

我编写了一个简单的 Java 应用程序，它使用 GSSAPI 来连接到 Active Directory (Kerberos SSO)。

我有 2 个领域和 KDC:x 和 y。

如果我使用领域/KDC x 运行该工具 - 该工具将会工作。

如果我使用领域/KDC 运行该工具 - 该工具也将工作。

如果我将运行该工具来使用领域/KDC x 执行 2 次身份验证(登录、注销、登录、注销) - 有效。

领域/KDC y 的结果相同。

问题是当我尝试在两个领域/KDC 之间切换时:登录 x、注销 x、登录 y、注销 y - 尝试登录第二个领域/KDC 时抛出异常:

GSSException:机制级别:消息流已修改 (41))

只是为了澄清 - 仅当我使用 2 个不同的领域/KDC(当然每次一个)，而不在这两个领域/KDC 之间重新启动整个应用程序时，才会出现问题。

我认为 java/gssapi 以某种方式缓存领域或 krb 票证，或其他东西。

问题是如何清除此缓存(而不终止整个应用程序)，或者如果没有这样的缓存/静态变量，我该如何使其工作？

谢谢!

Answer 1

您的问题可能是 krb5.conf 文件有问题。参见这里:GSSException: Message stream modified (41)

发布您的整个 krb5.conf 以及访问的 SPN。