我们正在尝试为我们的应用程序实现ldap支持的kerberos。 我们有一个场景，user1（关联）登录到machine1并点击applicationA，现在user2（经理）需要登录到同一台机器1上的applicationA来批准/纠正一些事情。如果我有一些如何设法实现注销链接，我可以实现从用户1的kerberos注销并为他提供表单登录以使用他的ldap凭证吗？
非常感谢任何帮助或来源。我在这里和互联网上搜索没有任何成功。
我们正在使用Red Hat EAP 7，Red Hat SSO 7.1，Primefaces 6.0，CDI 1.2，JAVAEE7，Java 1.8，Windows 7，Active Directory
编辑：添加了更多环境细节。