KerberosTicketCacheUserService

KerberosTicketCacheUserService Controller Service

类型全限定名：cn.org.acal.lynxus.kerberos.KerberosTicketCacheUserService

所属 Bundle：cn.org.acal.lynxus:lynxus-kerberos-user-service-nar:2.11.8

提供一种从主体和票证缓存创建 KerberosUser 的机制，其他组件可以使用该机制来使用 Kerberos 执行身份验证。通过将此信息封装到Controller Service中并允许其他组件使用它，管理员可以选择允许哪些用户使用哪些票证缓存和主体。这为多租户用例提供了更强大的安全模型。

下表中，加粗的属性为必填项；其余为可选项。表格同时标注默认值、是否支持表达式语言，以及是否为敏感属性（值会被加密）。

名称	默认值	可选值	描述
Kerberos Principal			进行身份验证的 Kerberos 主体。需要在 lynxus.properties 中设置 lynxus.kerberos.krb5.file 支持表达式语言：是（仅使用环境/系统变量求值）
Kerberos Ticket Cache File			与主体关联的 Kerberos 票证缓存。支持表达式语言：是（仅使用环境/系统变量求值）

该组件不存储状态。

该组件不受限。

SelfContainedKerberosUserService (cn.org.acal.lynxus-lynxus-standard-services-api-nar-2.11.8)
KerberosUserService (cn.org.acal.lynxus-lynxus-standard-services-api-nar-2.11.8)