如何以编程方式创建kerberos凭证缓存？

Question

我需要使用通过S4U2Proxy（基于资源的约束委派）获得的服务票证挂载smb / cifs文件共享。我想我可以执行Java中的所有步骤，除了创建带有服务票证的凭证缓存（然后可以使用mount.cifs）。

我已经在SO上看到了一些有关从Java编写凭据缓存的问题，看来这是不可能完成的。有相反的想法吗？

或者，做S2U4Proxy的语言和库是什么，因为可以编写凭据缓存？它必须在Linux上运行。