我刚刚在Kerberos上读了一篇文章,意识到一张名为TGT(票证授予票)的主票的寿命是25小时。这种一生的选择有什么特别的原因吗?
发布于 2012-11-13 08:38:26
Kerberos (v5) RFC没有指定生命周期,但建议每次票的寿命不超过25小时(第8.2节)和最长更新时间为25小时。一周。对于斯坦福为什么选择违背这一建议,这里可能没有很好的答案。
https://security.stackexchange.com/questions/23925
相似问题