InitializeSecurityContext与SEC_E_DOWNGRADE_DETECTED失败

Question

我有个问题。有一个用Java编写的客户端和服务器应用程序。Java使用kerberos身份验证连接到服务器，客户端需要从服务器检索令牌--它使用使用JNA的Waffle库，该库调用SSPI (https://docs.microsoft.com/en-us/windows/win32/api/sspi/nf-sspi-initializesecuritycontexta)的InitializeSecurityContext函数。

InitializeSecurityContext函数调用出现SEC_E_DOWNGRADE_DETECTED异常失败(消息:系统无法联系域控制器以服务身份验证请求。请稍后再试。https://docs.microsoft.com/en-us/windows/win32/com/com-error-codes-4)

客户端计算机在Windows域中，用户在此域中，可以平域及其所有控制器。还会为网络适配器(vtm.local域)显示该域。

你能帮我一下吗？问题的原因是什么？为什么是SEC_E_DOWNGRADE_DETECTED？

谢谢。

Answer 1

是我的错。使用不正确的目标主体调用了InitializeSecurityContext函数。利用wireshark工具对客户端与域控制器之间的tcp连接进行监控后，效果明显。