mod_auth_kerb 経由の Kerberos 認証による HTTP 401 が多数発生

mod_auth_kerb 経由の Kerberos 認証による HTTP 401 が多数発生

Tomcat の前で Apache2 httpd を実行し、mod_auth_kerb 経由で認証を行っています。

Firebugでコンソールを開くと、401が大量に表示されます

スクリーンショットを参照してください:

ここに画像の説明を入力してください

これを回避する方法はありますか? 追加のラウンドトリップが発生し、パフォーマンスに影響すると思われます。

答え1

いいえ。追加のレスポンスとリクエストはSPNEGO認証プロセスに必要です。RFC 4559詳細については。

機密性の高いリソースの認証のみを強制することをお勧めします。スクリーンショットでは、最初のリクエストのみを認証する必要があるように見えます。おそらくSatisfy Anyその/resディレクトリに設定できるでしょう。

関連情報