如何在 kerberos 中冒充？

Question

我有一个用户 Jake，在一个 kerberos 领域中有两个服务器 A 和 B，在 Jake 向服务器 A 进行身份验证后，我希望服务器 A 冒充 Jake 来连接服务器 B 并做一些事情。

我的问题是如何配置或实现服务器 A 来模拟已通过身份验证并连接到它的用户？

感谢任何建议！

Answer 1

你所追求的是Kerberos Constrained Delegation。我有一个使用 spring security kerberos（进行了一些调整）和 Active Directory here 的 java Spring Boot 应用程序的示例。