kerberos协议 （三头狗）

票据就是token就是令牌,这里token是由kerberos工具签发的,kerberos充当 这个有效token 的权威签发处，kerberos将其签发的客户端身份证token给应用服务器端，告知应用服务器这个客户端 token值是kerberos签发过的是被认证过的，kerberos会同时给通信双方一个会话秘钥在通信双方之间（客户端和应用服务器之间共享），只有这个会话秘钥有效，且通信双方互相能

>>阅读原文<<