Il token include una richiesta Kerberos AP-Request generata da un'entità attendibile, ma non è possibile verificare la firma ...