FireFox和Google Chrome的SPNEGO设置

Question

我尝试将GoogleChrome和FireFox配置为通过SPNEGO / Kerberos与WAS7上的IBM WebSphere Portal 6.1一起工作，当客户端位于需要登录的域之外的域中时。在IE中，这可以通过设置来完成“用户名和密码的承诺”，但我无法在FF和GC中找到此设置的任何类似内容。

我目前的FF＆amp; GC设置：

FF：

• network.negotiate-auth.delegation-uris = domain
• network.negotiate-auth.trusted-uris = domain

GC：

- auth服务器白名单= “*域”

仅当客户端位于同一个域中才能登录时才有效。

Answer 1

这是SPNEGO / Kerberos / GSS-API的预期行为。仅适用于域帐户。