我有Web应用程序，使用Kerberos来validationApache客户端。 我们的许多用户都经过了正确的身份validation，但有些用户无法进行身份validation 可能的原因是无效的kerberos标记，它被os函数acceptSecurityContext拒绝。 有什么方法可以详细说明，查看和操纵Kerberos令牌吗？ 我听说实用程序ktutil，我想知道它是什么，什么是常见的用例。