如何显示启用Java Kerberos的应用程序使用的票证

Question

我在Windows下运行Tomcat的Java应用程序提供Kerberos身份验证并使用JVM GSS-API实现。

我想查看应用获得的门票，但似乎（本机）Windows klist工具和Java klist工具不会显示它们。

应用程序运行的用户在其主目录中没有krb5cc *文件，所以我卡住了。

有没有办法看门票？

Answer 1

Java不会将服务票证写回本机凭证缓存，无论是Windows还是Unix。它仅在私人主题中存储门票。