我正在嘗試通過我的 Java 代碼執行 kerberos 約束委派。我有一個密鑰表文件、附加到用戶的 SPN，以及為該用戶啟用的 SPN 委派。當我嘗試使用 Keytab 登錄時，我得到了 SPN 的 TGT。但是，此票證上的“可轉發”標志設置為 false。為了模擬其他用戶，我需要將此標志設置為 true。注意：在 SPN 用戶上設置了 ADS_UF_TRUSTED_TO_AUTHENTICATE_FOR_DELEGATION 標志。非常感謝任何幫助。private void tryKrb5Module() throws LoginException {        System.setProperty("sun.security.krb5.debug", "true");        System.setProperty("javax.security.auth.useSubjectCredsOnly","true");//has no impact        final Subject subject = new Subject();        final Krb5LoginModule krb5LoginModule = new Krb5LoginModule();        final Map<String,String> optionMap = new HashMap<String,String>();        optionMap.put("keyTab", "c:\\ticket\\delegationUser.keytab");        optionMap.put("principal", "TEST/TEST"); // default realm        optionMap.put("doNotPrompt", "true");        optionMap.put("refreshKrb5Config", "true");        optionMap.put("useTicketCache", "true");        optionMap.put("renewTGT", "true");        optionMap.put("useKeyTab", "true");        optionMap.put("storeKey", "true");        optionMap.put("isInitiator", "true");        krb5LoginModule.initialize(subject, null, new HashMap<String,String>(), optionMap);        boolean loginOk = krb5LoginModule.login();        System.out.println("======= login:  " + loginOk);        boolean commitOk = krb5LoginModule.commit();        System.out.println("======= commit: " + commitOk);        System.out.println("======= Principal from subject: " + subject.getPrincipals());    }