用户首先向认证服务器（AS）请求获得服务票据（TGT），这一步是Kerberos认证流程的核心。