#yict 使用OID域验证登录时需要启用和配置kerberos功能
#是否禁用framemax-kerberos功能
framemax-kerberos.disable=true

#受支持的密码加载类型
framemax-kerberos.kdc.enctypes=des-cbc-crc,\
des-cbc-md4,\
des-cbc-md5,\
des3-cbc-md5,\
des3-cbc-sha1,\
des3-cbc-sha1-kd,\
aes128-cts-hmac-sha1-96,\
aes256-cts-hmac-sha1-96,\
rc4-hmac,\
id-RSAES-OAEP-EnvOID

#kdc端口
framemax-kerberos.kdc.port=9988
#kdc主机
framemax-kerberos.kdc.host=127.0.0.1
#kdc协议,tcp或udp
framemax-kerberos.kdc.protocol=tcp

framemax-kerberos.kdc.forwardableAllowed=true
framemax-kerberos.kdc.proxiableAllowed=true
framemax-kerberos.kdc.renewableAllowed=true
framemax-kerberos.kdc.paEncTimestampRequired=false

#24小时
framemax-kerberos.kdc.maximumTicketLifetime=86400000
#7天
framemax-kerberos.kdc.maximumRenewableLifetime=604800000

#用户
framemax-kerberos.kdc.principal=krbtgt/yict.com.cn@yict.com.cn
#域名
framemax-kerberos.realm=yict.com.cn

#kerberos配置文件
framemax-kerberos.krb5.conf=classpath:/framemax-kerberos/krb5.conf

#kerberos加密类型
framemax-kerberos.krb5.enctypes=aes256-cts-hmac-sha1-96 des-cbc-md5 aes128-cts-hmac-sha1-96

#登录配置bean
framemax-kerberos.krb5.loginConfigBeanName=framemax-kerberos.krb5LoginConfig

framemax-kerberos.krb5.useTicketCache=false

framemax-kerberos.krb5.isInitiator=true

framemax-kerberos.krb5.debug=true

#以framemax-ldap.baseEnv.开头,设置initial dirContext properties
framemax-ldap.baseEnv.java.naming.ldap.attributes.binary=krb5Key userPassword
