JBoss SPNEGO 身份验证更新服务器 Kerberos 票证

JBoss SPNEGO 身份验证更新服务器 Kerberos 票证

我们已使用以下方法在 JBoss EAP 6.2、Windows Server 2008 和 IE10 上成功配置了我们的 Web 应用程序的 SPNEGOJBoss 协商

更新发给 JBoss 的票据以尽量减少管理员干预的最佳操作实践是什么?可以通过以下方式以编程方式更新票据(在票据结束时间之前):

kinit -R

尽管这只能在达到票据的续订期限之前完成。最佳做法是配置票据策略以将续订期限字段设置为较大的值(周、月)吗?最终在续订期限之后的某个时间点,管理员将需要输入密码来为 JBoss 分配新票据。

是否有更好的方案来管理 JBoss 的票证续订,或者在续订日期之后的某个时间点(可能是在维护期间)是否不可避免地需要管理员手动干预?

相关内容