Java Kerberos身份验证:使用spring security从ticket获取用户组

MaS*_*SEL 6 java authentication spring-security spring-security-kerberos

我需要实现Kerberos身份验证并获取经过身份验证的用户的AD用户组.我只能使用Kerberos协议,所以我无法使用LDAP查询到AD.
看起来,Kerberos身份验证可以使用Spring安全性来实现,但检索组并不是那么简单.
根据如何从kerberos票检索组成员资格?获取广告组使用Kerberos在Java中票,还有在Java中读取PAC领域没有原生支持.
更新:看起来http://jaaslounge.sourceforge.net/中有PACdecoder .是否有任何弹簧安全解决方案来获取角色或我应该使用外部类?