Javax SASL加密密钥

如何解决Javax SASL加密密钥

SASL提供auth-conf以使用加密提供机密性。我知道我们可以更改JAS提供者来这样做。但是我的问题是，客户端和服务器如何就用于加密的密钥达成一致。如何派生密钥来避免中间人窥探？就我而言，我正在使用Kerberos（GSS-API）进行身份验证。