В сети достаточно информации о настройке аутентификации 1С при публикации базы на веб‑сервере.
Наиболее полная из найденных расположена по адресу https://infostart.ru/1c/articles/2440678
Информация в комментариях к статье достойна ознакомления.
Однако для сценария когда:
веб‑сервер на linux
сервер приложений на Windows
настройка проведена до состояния, когда в технологическом журнале сервера приложений видна учетная запись пользователя, которая прилетает с веб‑сервера
Аутентификация всё равно не работает — выдает запрос на логин/пароль
Есть ещё одна настройка, которая нигде не отражена.
Решения в интернетах не нашел, дошел путем изысканий вокруг темы аутентификации Kerberos в Linux и Windows.
Найден корень проблемы, а именно:
отсутствие SPN записи для УЗ от которой работает сервер приложения на Windows, причем значение SPN записи любое, оно нигде не используется при таком сценарии, оно просто должно быть.
Причиной проблемы видится обработка аутентификации в 1С — аутентификация не отрабатывает, если запись SPN для УЗ от которой работает сервер приложений 1С отсутствует.
Если запись SPN есть (значение записи неважно и нигде не используется) — аутентификация работает.
