当kerberos票证到期时会发生什么？

Question

我正在使用带有Spring安全性的kerberos / spnego身份验证来验证来自Active Directory服务的用户，客户端是Windows 7.我对kerberos票证续订过程有疑虑。我知道票证有效期为10小时，当用户启动时会发生什么，使用kerboros票证的应用程序及其机器上的票证已经过期，浏览器会自动向AD服务器请求新票证还是验证失败？

Answer 1

不，他无论如何都无法申请服务票。 Windows很可能会再次提示您输入密码。您无法使用已过期的TGT申请新服务票证。