Kerberos服务器由认证服务器和 (22) 两部分组成。当用户需要进行身份验证时，先以明文的方式将用户名发送给认证服务器，认证服务器返回用户一个 (23) 的会话密钥和一个票据。

（23）处填（）。

A．一次性

B．永久性

C．仅在本次会话使用

D．仅用于与认证服务器交互