• 背景：类型为IPA或者MIT KDC，windows目前只支持 firefox+MIT Kerberos客户端的形式，其他windows端浏览器IE、chrome、edge，没有办法去调用MIT Kerberos Windows客户端的GSSAPI验证方式，所以均无法使用
  Windows 开启 Kerberos 的浏览器设置

目前只支持火狐 Firefox 浏览器

1、打开浏览器，地址栏输入 about:config

2、在搜索栏内输入 network.negotiate-auth.trusted-uris
修改 network.negotiate-auth.trusted-uris 的值为主机名，值写法：
host1.com.cn,host2.com.cn,host3.com.cn 写具体主机名，以逗号分隔
.com.cn，.通配符写法

3、在搜索栏内输入 network.auth.use-sspi，将值设置为 false

4、本地登陆 Kerberos
5、访问 WebUI