Не знаю, актуально ли это до сих пор, но я столкнулся с этими различиями, когда настроил наш сервер CAS .
grantingTicketExpirationPolicy - это политика для билета на выдачу билетов, который используется в случае CAS для генерации реальных билетов на услуги
serviceTicketExpirationPolicy - это политика для реального билета службы, то есть для фактической аутентификации