web-services - Spnego Kerberos SOA UI 客户端错误

Question

我正在尝试使用soap-ui 5.0.0。使用 spnego-kerberos 身份验证调用 Web 服务。我已经关注: http://www.soapui.org/SOAP-and-WSDL/spnego-kerberos-authentication.html

我的login.conf:

com.sun.security.jgss.login {
  com.sun.security.auth.module.Krb5LoginModule required
  client=true;
};

com.sun.security.jgss.initiate {
  com.sun.security.auth.module.Krb5LoginModule required
  debug=true
  useTicketCache=true
  useKeyTab=true
  keyTab="C:\\kerberos\\testuser.keytab"
  <a href="https://stackoverflow.com/cdn-cgi/l/email-protection" class="__cf_email__" data-cfemail="1464667d7a777d647578296071676061677166544c4c253a55503a4c4c3a575b59" rel="noreferrer noopener nofollow">[email protected]</a>
  doNotPrompt=true;
};

com.sun.security.jgss.accept {
  com.sun.security.auth.module.Krb5LoginModule required 
  client=true 
  useTicketCache=true;
};

但是，当我调用电话时，出现以下错误:

ERROR:java.lang.SecurityException: Configuration Error:
    Line 11: expected [option key], found [null]

这似乎指向 login.conf 中的第 11 行:

keyTab="C:\\kerberos\\testuser.keytab"

问题:这是由行 [email protected] 引起的。它不喜欢@XX1.AD.XX.COM，使用principal=testuser，它会进一步进行，但现在我收到身份验证401错误。

请指教。谢谢，B.

Answer 1

与 keyTab 一样，用双引号将主值括起来。

principal="[email protected]"

它将按预期工作。

干杯，皮奥特尔