Comment puis-je faire fonctionner SPNEGO avec mod_auth_kerb?

Question

voici mon problème:

Contexte: authentification pour deux kerberos types de webapps, en utilisant un Apache mod_auth_kerb et l'autre à l'aide de SPNEGO (GSSAPI) pour Tomcat. J'utilise mod_jk pour connecter Tomcat à Apache.

Problème: les en-têtes kerberos du client Tomcat semblent être modifiés par Apache, ce qui entraîne des échecs d'authentification (niveau du mécanisme: échec de la somme de contrôle).

Question: Comment puis-je configurer/désactiver mod_auth_kerb (ou mod_jk) pour les webapps SPNEGO et le garder pour les autres? N 'y a-t-il pas une autre solution?

Merci!

Answer 1

mod_auth_gss_krb5 peut être utile. Son disponible dans ce lien http://modgssapache.sourceforge.net/