kerberos協議 （三頭狗）

票據就是token就是令牌,這裏token是由kerberos工具簽發的,kerberos充當 這個有效token 的權威簽發處，kerberos將其簽發的客戶端身份證token給應用服務器端，告知應用服務器這個客戶端 token值是kerberos簽發過的是被認證過的，kerberos會同時給通信雙方一個會話祕鑰在通信雙方之間（客戶端和應用服務器之間共享），只有這個會話祕鑰有效，且通信雙方互相能

>>阅读原文<<