寻求MacOS平台Kerberos认证的SPNEGO/GSS-API Go替代包

先纠正下你对gokrb5的认知：它其实支持通过系统缓存获取凭据，不需要强制使用keytab文件。你可以尝试调用其client.NewClientFromCCache方法，读取MacOS系统默认的Kerberos缓存文件（通常路径为/tmp/krb5cc_<UID>），就能直接获取当前登录用户的凭据，无需手动配置keytab。

除了gokrb5，以下这些Go包也可用于MacOS平台实现Kerberos认证：

• github.com/jcmturner/gokrb5/v9：gokrb5的最新版本，在v8基础上优化了系统凭据读取逻辑，对MacOS的Kerberos缓存支持更完善，同时保留了keytab、密码认证等多种认证方式。
• github.com/heimdal/heimdal：基于Heimdal Kerberos库的Go绑定，直接调用系统底层Kerberos实现，能无缝对接MacOS自带的Kerberos服务，支持从系统凭据缓存获取TGT，无需额外配置。
• github.com/golang/x/crypto/ssh/krb5：Go官方crypto库中的Kerberos模块，功能相对基础但稳定可靠，可结合系统调用获取MacOS用户的Kerberos凭据，适合轻量场景。
• github.com/ubuntu/ubuntu-advantage-client/internal/kerberos：Ubuntu官方维护的Kerberos工具包，对类Unix系统（包括MacOS）兼容性较好，支持自动检测系统Kerberos配置和凭据缓存。

另外，你也可以直接通过Go调用MacOS的系统命令（比如kinit、klist）来获取和管理Kerberos凭据，再结合gokrb5处理认证流程，这种方式更贴近系统原生行为，适配性更强。

内容的提问来源于stack exchange，提问作者bluesky