【发布时间】：2021-10-20 08:54:58
【问题描述】：
确定可以触发 Kerberos 服务器发出新的“票证授予票证”的两个可能事件？
【问题讨论】：
-
KDC 的职责之一是签发授予票证的票证。在不止一个事件/情况下会发生这种情况。听起来您需要描述在哪些情况下会出现这种情况
【发布时间】：2021-10-20 08:54:58
【问题描述】：
有两种情况会发生这种情况：
- 在用户身份验证期间。用户使用密码或证书进行身份验证，作为回报，他们会获得 TGT。
- 用户拥有 TGT 并请求续订该 TGT。他们提供 TGT，作为回报，他们会获得一个具有未来到期日期的 TGT。
有人可能会争辩说 (2) 并不完全准确，因为它不是“新”TGT。事实上，它是最初的 TGT，只是日期延长了。
实际上，KDC 唯一一次发布“新”TGT 是在 (1) 期间。其他一切都源于此。
【讨论】：
-
感谢先生帮助我了解您的知识，对此我深表感谢。干杯！