理解Kebreos的用例可以保护Hadoop

Question

我已使用Hadoop配置Kerberos。我在将Kerberos架构和整个身份验证流映射到我的应用程序时遇到了困难。

以下是我的用例：

我们有一个调用后端服务的Web应用程序，它在内部与Hadoop生态系统进行通信。

现在我还不清楚Kerberos身份验证将如何发生，令牌将被存储在哪里，即客户端还是服务器端。当两个或多个用户访问应用程序并访问Hadoop时，如何管理凭据缓存，因为当我们执行kinit旧凭证缓存被新的替换时。什么是完整的流程？

等待回应。感谢