3.2. The Client/Server Authentication Exchange (客户端/服务器认证交换)

摘要

消息方向	消息类型	章节
客户端到应用程序服务器	KRB_AP_REQ	5.5.1
[可选] 应用程序服务器到客户端	KRB_AP_REP 或 KRB_ERROR	5.5.2 或 5.9.1

客户端/服务器认证 (Client/Server, CS) 交换由网络应用程序用于向服务器认证客户端, 反之亦然。客户端必须 (MUST) 已经使用 AS 或 TGS 交换获取了服务器的凭证。