我正在使用springboot1.5.6.release应用程序使用kerberos身份验证向kafka0.11发送消息。这是我的 kafka-jaas.conf :

KafkaClient{
  com.sun.security.auth.module.Krb5LoginModule required
  useKeyTab=true
  storeKey=true
  useTicketCache=true
  keyTab="/home/tomi/user-matXp.com.keytab"
  principal="user/matXp.com@COM";
};

以及 application.yml :

spring:
  kafka:
    bootstrap-servers: "kafka-server.com:9092"
    producer:
      value-serializer: org.springframework.kafka.support.serializer.JsonSerializer
    properties:
      security.protocol: SASL_SSL
      sasl.mechanism: GSSAPI
      sasl.kerberos.service.name: kafka

我启动的应用程序如下：

-java -jar -Djava.security.auth.login.config=/home/tomi/kafka-jaas.conf
-Djava.security.krb5.conf=/home/tomi/krb5.conf 
kafka-0.0.1-SNAPSHOT.jar &> output.log&

当我试图发送信息时 sun.security.krb5.KrbException: no supported default etypes for default_tkt_enctypes .
在我的
krb5.conf default_tkt_enctypes 定义为 aes256-cts-hmac-sha1-96 . 我试图在krb5.conf中注解掉这一行，但后来我发现 sun.security.krb5.Asn1Exception: Identifier doesn't match expected value (906) .
有没有办法解决这个问题？