SPNEGO:在 GSS-API 级别未指定的故障(机制级别:校验和失败)

Question

我正在尝试使用 SPNEGO + JBoss 7 + Windows 2008 R2 + JDK 7，但我收到以下异常：

Unable to authenticate - Failure unspecified at GSS-API level
  (Mechanism level: Checksum failed)

我创建了密钥表：

ktpass -ptype KRB5_NT_PRINCIPAL -crypto All -princ HTTP/[e-mail]
  -mapuser win2008 -pass *** -out krb5.keytab

任何想法为什么我会收到此错误以及如何解决它？

Answer 1

我可以按照以下网址解决：https://community.jboss.org/wiki/ConfiguringJBossNegotiationInAnAllWindowsDomain

但是当我执行 ktpass 时，我包含了以下参数：

-ptype KRB5_NT_PRINCIPAL -crypto All
ktpass -ptype KRB5_NT_PRINCIPAL -crypto All -princ  HTTP/[e-mail] -pass *** -mapuser MYDOMAINuser_name

然后：

ktab -k krb5.keytab -n 0 -a HTTP/[e-mail]