La delega Kerberos non funziona in chrome

Question

Ho un server IIS 7 con 2 siti - site1, site2.

sito1 lega la porta 80, si lega site2 porta 81.

Ho una pagina web in site2 che invia una richiesta HTTP GET tramite $.ajax() a un URL in sito1.

Ho configurato sia sito per utilizzare Kerberos:

1. abilitata l'autenticazione solo le finestre, solo selezionato negoziare: Kerberos in fornitori.

2. SPN configurato per l'utente/server in AD.

Uso il violinista per monitorare le intestazioni di richiesta.

1. Quando uso IE8, vedo che ticket Kerberos è delegata dal site2 a Site1 via 2-hop, il modo in cui dovrebbe funzionare kerberos.

2. Quando utilizzo chrome, vedo che il ticket di keberos non è delegato. Ottengo un errore 401.

ho provato a installare:

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome] 
"AuthNegotiateDelegateWhitelist"="*" 

... (e in particolare il nome del server), ma non ha funzionato.

Qualche idea?

Answer 1

Il valore inserito ha le virgolette in esso?

Prova a inserire * senza virgolette.

Arrestare completamente Chrome (controllare il task manager per assicurarsi) e quindi riprovare.

Se si utilizza "*" con le virgolette, non funzionerà.

Answer 2

ho dovuto aggiungere lo stesso valore di registro a questa chiave per far funzionare tutto:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Chromium

anche interessante notare che sto usando * .domain.local invece di *.