实际上，我最近一直在做这样的事情，但是我正在使用spring security kerberos。我把一个例子在github
这里。我发现需要进行设置以使用像您希望的那样的约束委派和S4U2Proxy的关键是要确保（如果您使用的是Oracle /
OpenJDK）
isInitiator=true在JAAS
Config中进行设置，以便在调用getDelegCred时返回一个Krb5ProxyCredential。在这里查看评论。与凭证，你可以用它来对用户代表你被限制在正常的方式使用，如服务，创建服务票证令牌此。
