5.5. 客户端/服务器 (CS) 消息规范

本节规定了用于客户端向应用服务器认证的消息格式.

客户端/服务器 (Client/Server, CS) 交换主要围绕 AP-REQ 和 AP-REP 消息进行. 客户端把从 KDC 获得的 service ticket 提交给应用服务器, 服务器验证票据和 authenticator 后确认客户端身份. 如果需要 mutual authentication (双向认证), 服务器还会返回 AP-REP.