Почему в аутентификации Kerberos используется протокол T125? Я считаю, что аутентификация Kerberos ведет себя так:
- Клиент запрашивает билет у органа Kerberos
- Полномочия Kerberos предоставляют Клиенту Билет
- Клиент пытается пройти аутентификацию на Сервере и отправляет серверу этот Билет.
- Сервер проверяет, что Билет в порядке с полномочиями Kerberos, и аутентифицирует Клиента.
Теперь, где, в этом процессе, используется T125 и почему?
И отправляет ли Клиент Билет в любое время, когда он пытается получить доступ (например, для каждой HTTP-страницы GET) к Серверу, и Сервер проверяет этот Билет в любое время, или это только один раз в начале «диалога»? *
Спасибо!