如何为 Kerberos（mod_auth_kerb）和 SSL 配置 apache 授权链？

Question

配置Apache配置的指令和条件如下：

我们尝试通过 Kerberos 进行授权。

• 如果成功（使用什么条件？），那么我们重定向到 URL1。
• 否则，我们尝试通过证书授权。如果成功 ( %{SSL_CLIENT_VERIFY} == "SUCCESS")，则重定向到 URL2。
• 否则，重定向到 URL3。

我尝试通过指令和环境变量%{REMOTE_USER}，但指令在身份验证之前处理，因此%{REMOTE_USER}不可用。

我将很感激任何想法和提示。