Kerberos feign

### Feign 中集成 Kerberos 进行身份验证

为了在 Feign 客户端中实现 Kerberos 身份验证，可以采用 Spring Security 和 Spring Cloud 的支持功能。通过这些框架的支持，能够简化安全配置并增强应用程序的安全性。

#### 配置 Kerberos 支持

要在 Feign 中启用 Kerberos 身份验证，首先需要确保项目依赖项包含了必要的库：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

<dependency>
    <groupId>org.springframework.security.kerberos</groupId>
    <artifactId>spring-security-kerberos-web</artifactId>
</dependency>

接着，在 `application.yml` 或者 `application.properties` 文件里定义 Kerberos 相关属性[^1]：

security:
  kerberos:
    client:
      principal: user@YOUR.DOMAIN.COM
      keyTabLocation: classpath:user.keytab

对于更复杂的场景，可能还需要额外设置 SPNEGO（简单保护协商机制），以便浏览器能自动处理票据交换过程。

#### 自定义 Feign 请求拦截器

为了让每次 HTTP 请求都携带正确的认证信息，创建一个自定义的请求拦截器类继承 `RequestInterceptor` 接口，并重写其中的方法来注入所需的头信息。例如：

import feign.RequestInterceptor;
import org.springframework.context.annotation.Bean;
import org.springframework.security.oauth2.client.OAuth2RestTemplate;

public class KerberosFeignConfig {

    @Bean
    public RequestInterceptor requestTokenBearerInterceptor(OAuth2RestTemplate restTemplate) {
        return template -> {
            String token = "Negotiate " + new String(Base64.getEncoder().encode(/*GSSManager获取token*/));
            template.header("Authorization", token);
        };
    }
}

上述代码片段展示了如何构建带有 Kerberos Token 的 Authorization 头部字段。实际应用时应替换为真实的 GSS-API 获取 Ticket Granting Ticket (TGT) 并生成服务票证的过程[^2]。

最后一步是在启动类上标注 `@EnableOAuth2Client` 注解以激活 OAuth2 功能，尽管这里主要是用来辅助完成 Kerberos 登录流程而非严格意义上的 OAuth2 使用案例。