Spring Boot中实现无约束委托的Kerberos票务问题排查

背景 #

我正尝试在Spring Boot应用中实现无约束委托（unconstrained delegation），参考了相关技术文章。根据资料，客户端需向Web服务器发送2张票据：TGT（票据授予票据） + TGS（服务票据）。

相关截图 #

• Kerberos无约束委托流程示意图：
• Wireshark抓包结果：
• Spring调试信息：
• AD服务账号配置：
• 更新内容截图：
• klist命令执行结果：

核心问题 #

1. 当前请求中包含多少张票据？
   • 若为2张，请指出它们的位置，并说明服务端如何接收？
   • 若为1张，如何添加另一张票据？

内容的提问来源于stack exchange，提问作者gstackoverflow