Только добрался до форума, спасибо за ответ.

я про него и говорил, мне показалось что оно блокирует потому что все делается внутри обработчика заголовков без регистрации коллбэков.
На сколько я понял это просто генератор credentials без каких либо запросов к самому kerberos серверу.