authentication - unica - single sign on request

Todas las posibles causas de "No se encontraron TGT en LSA"

Question

Estoy usando Kerberos para conectarme a mi RDMS. Si no uso SSO, la autenticación es exitosa. Sin embargo, si uso SSO, recibo:

>>> Found no TGT''s in LSA
Principal is null
null credentials from Ticket Cache
[Krb5LoginModule] authentication failed
Unable to obtain Principal Name for authentication

Posible motivo de este error que conozco:

1. Allowtgtsessionkey debe establecerse en 1 (es)

2. La versión de Windows es demasiado antigua (estoy usando Windows 7, así que este no es el problema)

3. El usuario está en el grupo de administración local (no lo es)

Siento que he agotado todas las razones posibles por las que pude obtener este error. ¿Hay otros que me estoy perdiendo?

Answer 1

1. Asegúrese de que está utilizando un archivo keytab y tiene el principio correcto dentro de él.

2. Descargue las jarras de JCE más recientes / apropiadas y colóquelas en el directorio de seguridad JAVA_HOME / jre / lib // en el servidor de aplicaciones. Los archivos son:

US_export_policy.jar
local_policy.jar

3. Si corresponde, verifique su configuración de XML en su WEB-INF en su servidor de aplicaciones y asegúrese de que no contenga errores.