如何从 Java 应用程序成功连接到经过 kerberos 身份验证的 mongod 实例？ 我在初始化 GSSAPI 凭据时遇到异常

如何解决如何从 Java 应用程序成功连接到经过 kerberos 身份验证的 mongod 实例？ 我在初始化 GSSAPI 凭据时遇到异常

我已经在 kerberos 身份验证模式下启动了 mongod 实例。我能够从 mongo shell 进行连接。从 java 应用程序连接时，出现以下异常：

Key for the principal mongodb/****@**** not available in ***.keytab
        [Krb5LoginModule] authentication Failed 
Unable to obtain password from user

我的 gss-jaas.conf 是

com.sun.security.jgss.initiate {
com.sun.security.auth.module.Krb5LoginModule required
useKeyTab=true
useTicketCache=false
principal="mongodb/***@***"
doNotPrompt=true
keyTab="D:\***.keytab" 
debug=true;};

我使用 ktuil 并执行以下命令将主体写入 keytab 文件。谁能帮我找出问题所在？

ktutil:  add_entry -password -p mongodb/***@*** -k 1 -e des-cbc-md4
Password for mongodb/***@***: 
ktutil:  wkt /tmp/***.keytab 
ktutil:  quit

我已经输入了密码并尝试通过回车跳过它。在这两种情况下，我都遇到了上述异常。我在 java 应用程序中使用了以下系统属性：

System.setProperty("java.security.krb5.conf","D:\\krb5.conf");
                        System.setProperty("java.security.auth.login.config","D:\\gss-jaas.conf");
                        System.setProperty("javax.security.auth.useSubjectCredsOnly","false");
                          System.setProperty("java.security.krb5.realm","****");
                            System.setProperty("java.security.krb5.kdc","*****");
                        kerberosCredential = MongoCredential.createGSSAPICredential(userName);