Kerberos: delegation and s4u2proxy

好深奧

其實就只是如果用kerberos登入服務（例如網頁）後，服務用來代表登入的使用者的方式（因為服務沒有使用者的密碼）（不過這好像是叫constrained delegation)