kerberos - 如何访问 Ticket Granting Ticket？

Question

我目前正在学习 Kerberos，我想知道 - 有没有办法让我访问从 KDC 收到的 Ticket Granting Ticket？

Answer 1

通常：没有。TGT 非常敏感，许多平台都试图不遗余力地阻止您直接接触 TGT。在某些库中，您可以从票证缓存中查询它。

也就是说，您还没有指定哪个平台或库或任何可以让任何人给您更明确答案的东西。

第二个答案是：只需调用协议的 AS 部分，您就会拥有 TGT。

在大多数平台中，都有一些工具可以让您查询 TGT 以查看票证的元数据，例如klist在 Windows 上。