我可以在python中为kerberos身份验证提供显式SPN吗？

Question

Python kerberos模块似乎将spn解析为主机名。我想提供一个明确的SPN sch作为'SERVICE / DOMAIN'。但是，当我启用KRB5_TRACE时，它显示它正在尝试获取主体'SERVICE / \ DOMAIN/LOCAL_MACHINE_NAME@DOMAIN.COM'的门票。

有没有办法告诉python kerberos模块明确获取针对提供的SPN的票证？

Answer 1

Python显然在后端使用C GSS-API。你必须调整一下。 MIT Kerberos或Heimdal。