authentication - LSA 中 "Found no TGT' 的所有可能原因”

Question

我正在使用 Kerberos 连接到我的 RDMS。如果我不使用 SSO，则身份验证成功。但是，如果我使用 SSO，我会收到:

>>> Found no TGT's in LSA
Principal is null
null credentials from Ticket Cache
            [Krb5LoginModule] authentication failed
Unable to obtain Principal Name for authentication

我所知道的此错误的可能原因:

Allowtgtsessionkey 需要设置为 1(它是)

Windows 版本太旧(我使用的是 Windows 7，所以这不是问题)

用户在本地管理组中(不是)

我觉得我已经用尽了可能出现此错误的所有可能原因。还有我失踪的其他人吗？

Answer 1

确保您使用的是 key 表文件，并且其中包含正确的原理。

下载最新的/合适的 JCE jar 并将它们放入应用程序服务器上的 JAVA_HOME/jre/lib//security 目录中。文件是:

US_export_policy.jar
local_policy.jar

如果适用，请检查应用程序服务器上 WEB-INF 中的 XML 配置，并确保它不包含错误。