5.4. AS 和 TGS 交换的规范

本节规定了客户端与 Kerberos 服务器之间交换使用的消息格式. 可能的错误消息的格式见第 5.9.1 节.

AS exchange 用于客户端获取初始 ticket-granting ticket (TGT), TGS exchange 用于凭借 TGT 请求具体服务票据. 两类交换都依赖 KDC, 并通过请求体、预认证数据、票据、加密部分和错误消息表达认证状态. 实现者需要严格区分 AS-REQ/AS-REP 与 TGS-REQ/TGS-REP 的字段语义.