python - 我可以在 python 中为 kerberos 身份验证提供显式 SPN 吗？

Question

Python kerberos 模块似乎将 spn 解析为主机名。我想提供一个明确的 SPN sch 作为“服务/域”。但是，当我启用 KRB5_TRACE 时，它显示它正在尝试获取主体 'SERVICE/\DOMAIN/LOCAL_MACHINE_NAME@DOMAIN.COM' 的票证。

有没有办法告诉 python kerberos 模块根据提供的 SPN 明确获取票证？

Answer 1

Python 显然在后端使用了 C GSS-API。你必须调整它。麻省理工学院 Kerberos 或 Heimdal。