Kerberos委托不适用于chrome

Question

我有一个带有2个站点的IIS 7服务器-site1，site2。

站点1绑定端口80，站点2绑定端口81。

我在site2中有一个网页，该网页通过$.ajax()将http get请求发送到site1中的URL。

我已经将两个站点都配置为使用kerberos：

1. 仅启用Windows身份验证，仅选择提供者中的negotiation：kerberos。

2. 在AD中为用户/服务器配置的SPN。

我使用提琴手监视请求标头。

<<

1. 当我使用Chrome浏览器时，我看到keberos票证未被委托。我收到401错误。

2. 我尝试设置：

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome]
"AuthNegotiateDelegateWhitelist"="*" 

...（特别是服务器名称），但是没有用。

有什么想法吗？

我有一个带有2个站点的IIS 7服务器-site1，site2。 site1绑定端口80，site2绑定端口81。我在site2中有一个网页，该网页通过$ .ajax（）将http get请求发送到site1中的URL。我有...

Answer 1

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Chromium

Answer 2

Answer 3