服务器将检验器返回到客户机,其中包括以下内容:
服务器在其凭证高速缓存中记录的索引 ID
减 1 的客户机时间标记(由对话密钥加密)
从客户机的时间标记中减 1 的原因是确保此时间标记已过时。过时的时间标记不能再用作客户机检验器。