SINGLE_USER {
    com.sun.security.auth.module.Krb5LoginModule optional
     principal="${user.name}"
     useTicketCache=true;
};