auth/kerberos: explicitly use allow_warnings=True