基于Kerberos（AD及LDAP）的WebLogic 12c单点登录配置求助

我上周开始在Windows环境下尝试通过Active Directory（LDAP）实现WebLogic 12c的单点登录（SSO），但折腾到现在还没成功。目前我已经完成了以下配置步骤：

• 创建了新用户，并为其启用AES 128加密
• 在AD环境中执行了SPN相关配置：
  • 运行命令：setspn -S HTTP/APPDEV2004.domain.com http_weblogic_test
  • 用setspn -l http_weblogic_test验证SPN注册结果，输出显示已注册HTTP/APPDEV2004.domain.com和HTTP/APPDEV2004
  • 执行ktpass生成keytab文件：ktpass /out c:\http_weblogic_test.keytab /mapuser http_weblogic_test /princ HTTP/APPDEV2004.domain.com@DOMAIN.COM（注：原命令后半段未完整给出，此处按常规格式补充）

现在卡在SSO验证环节，还没找到问题所在，希望能得到相关的排查思路或解决方案。

内容的提问来源于stack exchange，提问作者Abhishek Yadav