Аутентификация Tomcat с использованием SPNEGO / Kerberos и делегирование

есть ли модуль apache, который реализует проверку подлинности Kerberos для использования Tomcat, а также поддерживает делегирование Kerberos?

Я уже смотрел на mod_spnego, и он отбрасывает контекст SSPI, который он создает, сохраняя только имя участника. Вместо этого я ищу модуль, который позволил бы делегировать билет, отправленный в Tomcat, то есть взять сервисный билет, отправленный для аутентификации, и использовать его на стороне сервера для доступа к другой службе от имени пользователь.

EDIT: чтобы уточнить, мне нужно олицетворять под Win32, используя контекст GSS/SSPI, поэтому, когда устаревший код подключается к другому серверу, используются делегированные учетные данные.