如何访问票证授予票证？

Question

我目前正在学习 Kerberos，我想知道 - 有没有办法让我访问从 KDC 收到的票证授予票证？

Answer 1

通常：不。 TGT 高度敏感，许多平台都想方设法阻止您直接接触 TGT。在某些库中，您可以从票证缓存中查询它。

也就是说，您没有指定哪个平台或库或任何可以让任何人给您更明确答案的东西。

次要答案是：只需调用协议的 AS 部分，您就会拥有 TGT。

在大多数平台中，都有一些工具可以让您查询 TGT 以查看票证的元数据，例如 Windows 上的 klist。