- 背景:类型为IPA或者MIT KDC,windows目前只支持 firefox+MIT Kerberos客户端的形式,其他windows端浏览器IE、chrome、edge,没有办法去调用MIT Kerberos Windows客户端的GSSAPI验证方式,所以均无法使用
Windows 开启 Kerberos 的浏览器设置
目前只支持火狐 Firefox 浏览器
1、打开浏览器,地址栏输入 about:config
2、在搜索栏内输入 network.negotiate-auth.trusted-uris
修改 network.negotiate-auth.trusted-uris 的值为主机名,值写法:
host1.com.cn,host2.com.cn,host3.com.cn 写具体主机名,以逗号分隔
.com.cn,.通配符写法
3、在搜索栏内输入 network.auth.use-sspi,将值设置为 false
4、本地登陆 Kerberos
5、访问 WebUI