Single sign on 与WAS 7应用程序单点登录相关的klist命令用法

团队

我正在尝试使用Kerberos和SPNEGO为基于WAS7的web应用程序实现SSO。我几乎完成了配置。我对Kerberos没有什么怀疑

当我执行命令klist时，以下是输出

票证缓存：文件：/tmp/krb5cc_38698

默认委托人：pocsso1@POC.MAIL.COM

  renew until 08/09/2014 16:15

有效的启动过期服务主体

2014年9月1日16:15 2014年9月2日02:21 krbtgt/POC.MAIL。COM@POC.MAIL.COM

  renew until 08/09/2014 16:15

我的问题是“这里的过期和续订说明了什么？”

以及“如果到期，更新的过程是什么？”

---

如果需要更多信息，请发表评论。

关于“过期”和“续订”的回答很好：在JDK7中，我们无法续订票证：。使用缓存中的票证可能很棘手，因为您需要一个过程，该过程将定期重新生成此票证。相反，最好使用keytab或principal+password。感谢info@greenmarkerMy，我的疑问是“当使用Kerberos和SPNEGO实现单点登录时，klist命令会有什么影响？”