SPNEGO：未在 GSS-API 级别指定故障（机制级别：校验和失败）答案

【问题标题】：SPNEGO: Failure unspecified at GSS-API level (Mechanism level: Checksum failed)SPNEGO：未在 GSS-API 级别指定故障（机制级别：校验和失败）
【发布时间】：2012-08-13 20:23:05
【问题描述】：

我正在尝试使用 SPNEGO + JBoss 7 + Windows 2008 R2 + JDK 7，但我遇到了这个异常：

Unable to authenticate - Failure unspecified at GSS-API level
  (Mechanism level: Checksum failed)

我创建了密钥表：

ktpass -ptype KRB5_NT_PRINCIPAL -crypto All -princ HTTP/win2008@TEST.COM
  -mapuser win2008 -pass *** -out krb5.keytab

任何想法为什么会出现此错误以及如何解决？

【问题讨论】：

查看这个网址community.jboss.org/thread/44032?_sscc=t

标签： java jboss spnego

【解决方案1】：

我可以通过以下网址解决：https://community.jboss.org/wiki/ConfiguringJBossNegotiationInAnAllWindowsDomain

但是当我执行 ktpass 时，我包含了这个参数：

-ptype KRB5_NT_PRINCIPAL -crypto All
ktpass -ptype KRB5_NT_PRINCIPAL -crypto All -princ  HTTP/win2008.mydomain.com@MYDOMAIN.COM -pass *** -mapuser MYDOMAIN\user_name

然后：

ktab -k krb5.keytab -n 0 -a HTTP/win2008.mydomain.com@MYDOMAIN.COM

【讨论】：