2.1. Initial, Pre-authenticated, and Hardware-Authenticated Tickets (Ticket Iniziali, Pre-autenticati e Autenticati via Hardware)

2.1. Initial, Pre-authenticated, and Hardware-Authenticated Tickets (Ticket Iniziali, Pre-autenticati e Autenticati via Hardware)

Il flag INITIAL indica che un ticket è stato emesso utilizzando il protocollo AS, piuttosto che essere stato emesso sulla base di un TGT. I server applicativi che vogliono richiedere la dimostrata conoscenza della chiave segreta di un client (ad esempio, un programma di cambio password) possono insistere che questo flag sia impostato in qualsiasi ticket che accettano, e possono quindi essere assicurati che la chiave del client è stata recentemente presentata al server di autenticazione.

I flag PRE-AUTHENT e HW-AUTHENT forniscono informazioni aggiuntive sull'autenticazione iniziale, indipendentemente dal fatto che il ticket corrente sia stato emesso direttamente (nel qual caso INITIAL sarà anche impostato) o emesso sulla base di un TGT (nel qual caso il flag INITIAL è chiaro, ma i flag PRE-AUTHENT e HW-AUTHENT vengono trasferiti dal TGT).