随笔 - 66  文章 - 0  评论 - 496  阅读 - 39万 
  2013年3月14日
调试IIS7 Kerberos认证错误：KRB_AP_ERR_MODIFIED
摘要： KRB_AP_ERR_MODIFIED是一种常见的 Kerberos 认证失败消息。意思是在服务器上客户端发送加密的 Kerberos 身份验证数据没有被正确解密。当 Kerberos客户端为某服务请求票据时，通过SPN标识该服务，KDC授予客户端通过服务密钥加密的服务票据。通常情况下是与SPN匹配的AD帐户的密码。有些时候KDC可能会生成一个通过错误的账号信息加密的服务票据。当客户端提供该票据到服务端认证时，该服务不能解密，身份验证失败，报错KRB_AP_ERR_MODIFED。本文提供了调试该问题的通用方法，以及常用的IIS Kerberos认证的配置参考。 阅读全文
posted @ 2013-03-14 19:29 微软互联网开发支持 阅读(4055) 评论(0) 推荐(3) 编辑
点击右上角即可分享
微信分享提示