2.2. Kerberos 环境

如 Kerberos 如何为 JBoss EAP 提供 SSO 中所述，Kerberos 依赖于 KDC 第三方来提供身份验证和授权决策。这还要求客户端（如浏览器），并且正确配置其主机以与 KDC 进行身份验证。本指南主要侧重于如何配置 JBoss EAP 及其托管 Web 应用程序，因此配置 KDC 和 Kerberos 域不在本文的讨论范围之内。