使用IP替代FQDN发起带SPNEGO的curl请求失败，提示请求不支持的机制

Kerberos认证依赖*服务主体名称（SPN）*完成服务端身份校验，SPN是Kerberos体系中服务的唯一标识，标准格式为服务类/主机名@REALM，你当前环境中服务注册的SPN为HTTP/TARGET_HOST@REALM，仅与服务的FQDN绑定，未与IP地址绑定。

使用IP地址调用接口时，客户端会自动构造HTTP/目标IP@REALM格式的SPN向KDC申请服务票据：

1. KDC中未注册对应IP格式的SPN，无法匹配到有效服务实体，返回错误
2. 从你提供的klist输出也可验证，本地仅缓存了绑定FQDN的HTTP/TARGET_HOST@REALM服务票据，没有对应IP的有效票据，无法完成认证流程

无需Kerberos认证的接口不会触发SPN校验逻辑，因此用IP和FQDN访问都可以正常返回，和当前报错无关联。

• 优先采用标准实践：业务调用统一使用FQDN访问服务，无需额外修改任何配置，兼容性最好
• 若必须支持IP访问：在KDC中为对应服务新增IP格式的SPN，即注册HTTP/目标IP地址@REALM，并将该SPN绑定到原有服务账户下，配置完成后重启服务、客户端重新申请票据即可生效
• 临时调试场景：可修改本地hosts文件，将目标IP映射到对应的FQDN，调用时依然使用FQDN访问，无需修改服务端配置即可临时解决问题

内容的提问来源于stack exchange，提问作者yoon