如何用Python结合用户Kerberos令牌访问自托管GitLab的非API页面？

• 完全可以实现，核心是模拟浏览器的SAML认证流程，用已获取的Kerberos令牌完成GitLab的身份验证。
• 你已拿到Keycloak的OAuth2访问令牌，接下来可按以下步骤模拟认证：
  1. 请求GitLab的SAML登录入口（一般为/users/auth/saml），获取Keycloak的认证跳转地址
  2. 向Keycloak认证端点发送请求，在请求头中携带Authorization: Bearer <你的Kerberos令牌>，获取SAML断言
  3. 将SAML断言POST到GitLab的SAML回调地址，完成登录后即可拿到GitLab的会话Cookie
  4. 后续用这个会话Cookie通过requests.Session()访问目标GitLab页面
• 模拟浏览器请求的关键细节：
  • 用requests.Session()维持会话，自动管理Cookie
  • 给请求添加浏览器风格的请求头，比如User-Agent、Accept等，避免被GitLab的反爬机制拦截
  • 允许requests自动跟随重定向，或手动处理跳转逻辑（若遇到复杂的重定向链）
• 你之前复制浏览器Cookie能成功，说明合法会话Cookie是访问的核心，现在只需通过Kerberos令牌自动获取该Cookie，替代手动复制的方式即可

内容的提问来源于stack exchange，提问作者Kound