使用java代码加上hadoop java api来打开kerberized会话，获取会话的委托令牌，并将该令牌传递给另一个应用程序（正如@tellisnz所建议的那样）有一个缺点：java api需要相当多的依赖项（即大量JAR，加上hadoop本机库）。尤其是，如果你在windows上运行你的应用程序，那将是一段艰难的旅程。
另一种方法是使用java代码和webhdfs运行一个spnegoed查询并获取委派令牌，然后将其传递给另一个应用程序——该方法完全不需要服务器上的hadoop库。赤骨版应该是类似于sthg的

URL urlGetToken = new URL("http://<host>:<port>/webhdfs/v1/?op=GETDELEGATIONTOKEN") ;
HttpURLConnection cnxGetToken =(HttpURLConnection) urlGetToken.openConnection() ;
BufferedReader httpMessage = new BufferedReader( new InputStreamReader(cnxGetToken.getInputStream()), 1024) ;
Pattern regexHasToken =Pattern.compile("urlString[\": ]+(.[^\" ]+)") ;
String httpMessageLine ;
while ( (httpMessageLine =httpMessage.readLine()) != null)
{ Matcher regexToken =regexHasToken.matcher(httpMessageLine) ;
  if (regexToken.find())
  { System.out.println("Use that template: http://<Host>:<Port>/webhdfs/v1%AbsPath%?delegation=" +regexToken.group(1) +"&op=...") ; }
}
httpMessage.close() ;

这就是我用来从windows powershell脚本（甚至是excel宏）访问hdfs的方法。注意：对于windows，您必须动态地创建kerberos tgt，方法是向jvm传递指向相应keytab文件的jaas配置。但无论如何，这个警告也适用于javaapi。

您可以查看hadoop auth客户机并创建一个执行第一个连接的服务，然后您可以从中获取“authorization”和“x-hadoop-delegation-token”头和cookie，并将其添加到基本客户机的请求中。
首先，在运行应用程序之前，您需要使用kinit对用户进行身份验证。否则，您将不得不为您的用户进行jaas登录，本教程提供了一个非常好的概述。
然后，要登录到webhdfs/httpfs，我们需要执行以下操作：

URL url = new URL("http://youhost:8080/your-kerberised-resource");
AuthenticatedURL.Token token = new AuthenticatedURL.Token();
HttpURLConnection conn = new AuthenticatedURL().openConnection(url, token);

String authorizationTokenString = conn.getRequestProperty("Authorization");
String delegationToken = conn.getRequestProperty("X-Hadoop-Delegation-Token");
...
// do what you have to to get your basic client connection
...
myBasicClientConnection.setRequestProperty("Authorization", authorizationTokenString);
myBasicClientConnection.setRequestProperty("Cookie", "hadoop.auth=" + token.toString());
myBasicClientConnection.setRequestProperty("X-Hadoop-Delegation-Token", delegationToken);