SPNEGO：失败在GSS-API级未说明（机制级别：校验失败）

Question

我试图使用SPNEGO + JBoss的7 +的Windows 2008 R2 + JDK 7，但我得到这个异常：

Unable to authenticate - Failure unspecified at GSS-API level 
    (Mechanism level: Checksum failed) 

我创建的keytab：

ktpass -ptype KRB5_NT_PRINCIPAL -crypto All -princ HTTP/win2008@TEST.COM 
    -mapuser win2008 -pass *** -out krb5.keytab 

任何想法，为什么我得到这个错误，我该如何解决呢？

Answer 1

我可以解决以下这个网址：https://community.jboss.org/wiki/ConfiguringJBossNegotiationInAnAllWindowsDomain

但是当我执行的ktpass我包括在该参数：

-ptype KRB5_NT_PRINCIPAL -crypto All 
ktpass -ptype KRB5_NT_PRINCIPAL -crypto All -princ HTTP/win2008.mydomain.com@MYDOMAIN.COM -pass *** -mapuser MYDOMAIN\user_name 

然后：

ktab -k krb5.keytab -n 0 -a HTTP/win2008.mydomain.com@MYDOMAIN.COM