Мы успешно настроили SPNEGO с нашим веб-приложением на JBoss EAP 6.2, Windows Server 2008 и IE10, используя JBoss переговоры.
Как лучше всего продлить билет, выданный JBoss, чтобы минимизировать вмешательство администратора? Билет можно продлить программно (до окончания срока его действия) с помощью:
kinit -R
Хотя это можно сделать только до тех пор, пока не будет достигнута дата продления билета. Лучше всего настроить политику тикетов так, чтобы в поле возобновления-до было что-то большое (недели, месяцы)? В конце концов, в какой-то момент по истечении времени продления администратору потребуется ввести пароль, чтобы назначить JBoss новый билет.
Есть ли лучшая схема для управления продлением билетов для JBoss или неизбежно ручное вмешательство администратора в какой-то момент после даты продления (возможно, во время периода обслуживания)?