JBoss SPNEGOauthentication更新服务器Kerberos票证

我们使用JBoss协商在JBoss EAP 6.2,Windows Server 2008和IE10上成功configuration了SPNEGO。

更新发给JBoss的票证以最大限度减lesspipe理员干预的最佳操作实践是什么? 票证可以通过编程方式(在票末date之前)更新:

kinit -R 

虽然这只能在票到达date之前完成。 是否最佳做法是configuration故障单策略以将续订字段设置为大(几周,几个月)? 最终在续订时间之后的某个时刻,pipe理员需要input一个密码来为JBoss分配一张新的票据。

是否有更好的scheme来pipe理JBoss票据的更新,或者在更新date之后的某个时间点(可能在维护期间)不可避免地需要手动pipe理员干预?