4.9. Kerberos 登录模块

delegationCredential

IGNORE、REQUIRE 或 USE

IGNORE

定义此登录模块如何处理委派。IGNORE 指定不使用委派凭据并执行普通 Kerberos 身份验证。USE 如果可用于填充主题，则指定使用 GSSCredential，否则退回到标准 Kerberos 身份验证（如果不可用）。REQUIRE 指定使用 GSSCredential 并失败身份验证（如果不可用）。

addGSSCredential

布尔值

false

启用将 GSSCredential 添加到填充对象的专用凭据中。

wrapGSSCredential

布尔值

false

指定是否应该包装到对象中添加任何 GSSCredential 以防止处理。如果没有将 GSSCredential 添加到对象中，则不会起作用。

credentialLifetime

整数

GSSCredential.DEFAULT_LIFETIME

GSSCredential 的生命周期（以秒为单位），负值将设置为 GSSCredential.INDEFINITE_LIFETIME。