Как заставить SPNEGO работать с mod_auth_kerb?

вот моя проблема:

Контекст: аутентификация Kerberos для двух типов веб-приложений, один с использованием Apache mod_auth_kerb, а другой с использованием SPNEGO (GSSAPI) для Tomcat. Я использую mod_jk для подключения Tomcat к Apache.

Проблема: заголовки kerberos от клиента Tomcat кажутся измененными Apache, что приводит к сбоям аутентификации (уровень механизма: ошибка контрольной суммы).

Вопрос: как настроить/отключить mod_auth_kerb (или mod_jk) для веб-приложений SPNEGO и сохранить его работу для других? Есть ли другое решение?

Благодарю вас!


person BigMac    schedule 15.11.2010    source источник


Ответы (1)


mod_auth_gss_krb5 может быть полезен. Он доступен по этой ссылке http://modgssapache.sourceforge.net/.

person kalyan    schedule 12.12.2010