Client向本Kerbems的认证域以外的Server-申请服务的过程分为（ ）个阶段。