IEやFireFoxでKerberos認証ができるが、Chromeで500エラーが発生する

下記のような設定している場合、IEやFireFoxでKerberos認証ができるが、Chromeで500エラーが発生する。

LoadModule auth_kerb_module modules/mod_auth_kerb.so

Alias /krb5 /var/www/krb5
<Location /krb5>
AuthType Kerberos
AuthName "Kerberos Login(ActiveDirectory)"
KrbAuthRealms AD.HOGE.COM
KrbVerifyKDC Off
KrbServiceName HTTPS/webdav-01.web.hoge.com
Require valid-user
Order deny,allow
Deny from none
Allow from all
</Location>

<Directory "/var/www/krb5">
Options -Indexes FollowSymLinks
Order allow,deny
Allow from all
</Directory>


Chromeは以前は、Kerberos認証に対応していませんでしたが、最新版では対応済みです。
検証したところ、下記の設定を追加することで、回避できることを確認できました。

KrbMethodNegotiate off
KrbSaveCredentials off



[入門LDAP/OpenLDAP―ディレクトリサービス導入・運用ガイド]の書籍横断比較とレビュー

入門LDAP/OpenLDAP―ディレクトリサービス導入・運用ガイド
著者:デージーネット
出版日:2012-05
出版社:秀和システム

[グループポリシー逆引きリファレンス厳選92]の書籍横断比較とレビュー

グループポリシー逆引きリファレンス厳選92
著者:横山 哲也
出版日:2013-08-08
出版社:日経BP社




Google+