Delegação de Kerberos não funciona em cromo
Eu tenho um servidor IIS 7 com 2 sites - site1, site2.
site1 liga a porta 80, site2 liga a porta 81.
Eu tenho uma página web no site2 que envia um pedido de obtenção http via$.ajax() para um URL no site1.
Eu configurei o site para usar o kerberos:
Ativado apenas autenticação do Windows, selecionado apenas negociar: kerberos em provedores.
SPN configurado para o usuário / servidor no AD.
Eu uso fiddler para monitorar os cabeçalhos de solicitação.
Quando uso o IE8, vejo que o ticket do kerberos é delegado do site2 para o site1 via 2-hop, da mesma forma que o kerberos deve funcionar.
Quando eu uso o chrome, vejo que o ticket de keberos não é delegado. Eu recebo um erro 401.
Eu tentei definir:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome]
"AuthNegotiateDelegateWhitelist"="*"
... (e especificamente o nome do servidor), mas não funcionou.
Alguma ideia?