图解Kerberos原理

Kerberos是一个常用的认证与授权协议，在初次接触该协议的时候，往往觉得该协议充满复杂的交互逻辑，但在充分理解了之后，又会觉得这过程中其实充满了数学与逻辑的美学。本文主要结合Wiki中关于Kerberos Protocol的定义，增加了一些图解信息，希望能够让读者更直观的理解该协议的内容。 整体流程 参与的关键角色 整体流程的介绍中，关于用户身份认证与服务授权都用“系统”这个抽象角色描述的。但

>>阅读原文<<