票证授予票证。在 Kerberos，为了获得一张票要提交给票证授予服务器的凭据。然后可以使用票证来访问一个安全的服务器。Tgt 和门票的使用启用单点登录功能，藉以用户需要验证身份后才后，他们可以访问额外的服务，而不 reauthenticating （通过重新输入其密码，例如)。请参阅身份验证、 鉴定。