どのようにケルベロスを偽装することができますか？

Question

JakeがサーバーAに認証した後、ケルベロスの領域に2つのサーバーAとBがあり、サーバーAがサーバーBに接続して何かを実行するようにJakeを偽装します。

私の質問は、認証されて接続されているユーザーを偽装するためにサーバーAを構成または実装する方法です。

アドバイスはありがたいです！

Answer 1

あなたの後ろはKerberos Constrained Delegationです。私は春のセキュリティケルベロス（いくつかの微調整）とActive Directory hereを使用してJavaの春のブートアプリケーションのために働いている例があります。