Golang使用gokrb5获取Kerberos TGT后如何保存到缓存？

gokrb5不会自动将获取到的TGT写入系统Kerberos缓存，需要手动调用缓存相关API实现。以下是具体步骤和代码示例：

核心实现思路 #

1. 正常通过客户端完成TGT获取流程
2. 利用gokrb5内置的文件缓存模块，将TGT序列化为标准krb5缓存格式并写入文件

代码示例 #

package main

import (
	"fmt"
	"github.com/jcmturner/gokrb5/v8/client"
	"github.com/jcmturner/gokrb5/v8/config"
	"github.com/jcmturner/gokrb5/v8/cache/file"
)

func main() {
	// 加载Kerberos配置文件
	cfg, err := config.Load("/etc/krb5.conf")
	if err != nil {
		fmt.Printf("加载krb5配置失败: %v\n", err)
		return
	}

	// 初始化客户端
	cl := client.NewClient("your_username", "YOUR_REALM.COM")
	cl.WithConfig(cfg)

	// 通过密码登录获取TGT
	err = cl.LoginWithPassword("your_password")
	if err != nil {
		fmt.Printf("登录获取TGT失败: %v\n", err)
		return
	}

	// 指定缓存文件路径（Linux下通常为/tmp/krb5cc_<UID>，Windows为%USERPROFILE%\krb5cc_<用户名>）
	cachePath := "/tmp/krb5cc_1000"
	cache, err := file.New(cachePath)
	if err != nil {
		fmt.Printf("初始化文件缓存失败: %v\n", err)
		return
	}

	// 将TGT存入缓存
	err = cache.Store(cl.Credentials.TGT)
	if err != nil {
		fmt.Printf("存储TGT到缓存失败: %v\n", err)
		return
	}

	fmt.Println("TGT已成功写入缓存文件")
}

关键说明 #

• cl.Credentials.TGT：客户端登录完成后，TGT凭证会存储在这个字段中
• cache/file模块：gokrb5提供的标准文件缓存实现，会自动处理krb5缓存格式和文件权限（比如Linux下自动设置600权限，符合Kerberos安全要求）
• 系统默认缓存：如果需要写入系统默认的Kerberos缓存路径，可以使用cache.DefaultClientCache()获取路径，替换示例中的cachePath

内容的提问来源于stack exchange，提问作者root