如何在部署在 tomcat 上的 JAAS/GSSAPI Web 应用程序中查看 kerberos 身份验证日志通过 eclipse

编程问答 2022-05-31

问题描述

我一直试图弄清楚如何通过eclipse查看部署在tomcat上的JAVA应用程序幕后的所有kerberos/JAAS日志。我一直在互联网上搜索，不知何故，没有一个解决方案对我有用。我尝试了各种方法：

  1. 通过环境变量和 VM 设置 -Dsun.security.krb5.debug=true eclipse 中 tomcat 的运行配置中的参数。
  2. 我找不到日志文件的生成位置
  3. 此外，在环境变量中添加了 KRB5_TRACE 以指向任意文件。但是那里也没有打印日志
  4. 在 JAAS.conf 文件中添加了 debug=true，但那里的日志会打印在 Eclipse 控制台上，并没有太大帮助。

我打算看到的是正在发生的事情的完整幕后步骤：

  1. 如何获取初始凭据
  2. 票据是否被缓存
  3. 在同一用户尝试登录时是否使用了缓存的票证？ 等等等等

请注意：- 我只能操作 conf 文件，无法更改代码。我错过了什么？

我也尝试按照 this 问题的答案中的建议设置 -Dsun.security.jgss.debug=true

在 jaas.conf 文件中设置 debug=true 后，我只能看到以下日志：

[Krb5LoginModule] 用户输入的用户名：admin@somedomain.test [Krb5LoginModule]：进入注销 [Krb5LoginModule]：注销主题

这些是唯一可用的日志，还是我也可以查看更详细的日志？

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）

gssapijaasjavajavakerberostomcat8