我有一个java客户端连接到WCF服务。此服务被配置为作为单独的域用户(即不是本地服务或网络服务)在主机上运行。服务在其WSDL中发布userPrincipalName。Defective token detected (Mechanism level: AP_REP token id does not match!) at sun.security.jgss.spnego.SpNegoContext.initSecContext(SpNegoContext.java:450)
我们很难让Security/Kerberos/AD为我们的web应用程序工作。我们的诊断是我们的AD服务器发送NTLM令牌(我们可以从“TlRMTVNT.”开始判断)然后,IE和IE将其发送到我们的应用程序,并且失败了。我们的AD服务器应该向IE发送Kerberos/SPNEGO令牌。(patched)Microsoft SpringSecurity3.0 Windows 2003 SP1 Active DirectoryTomcat(TCServer6.0)Java1.6<code>F 211</code>
我们已经按照下面的说明详细设置了所有内