Keycloak SSO 如何验证已添加的 SPN 是否生效
-
使用 Kerberos Ticket 验证：
- 在客户端计算机上，运行以下命令以获取 Kerberos Ticket：
klist - 检查是否存在与
HTTP/yourdomain.com相关的票证。如果存在，说明 SPN 已生效。
- 在客户端计算机上，运行以下命令以获取 Kerberos Ticket：
-
测试应用程序：
- 使用具有
HTTP/yourdomain.comSPN 的服务账户登录到应用程序。 - 确保应用程序正常运行，且不出现身份验证错误。
- 使用具有
-
查看事件日志：
- 在域控制器或服务器上查看事件日志。
- 搜索 Kerberos 相关事件，以确认是否有成功的 Kerberos 身份验证请求。