Может ли веб сервер запросить у клиента SSOticket(TGT) билет для службы «находящейся за ним»?

Question

[semexion]

В сети есть сервис с доменной авторизацией. У сервиса есть некоторое программное API(не http) где можно авторизоваться передав SSOticket клиента.
Можно ли добавить в схему между клиентом и сервисом веб-сервер.
Таким образом что бы веб-сервер запрашивал у клиента(уже браузера а не десктопного приложения) SSOticket для сервиса описанного выше.
Или веб-сервис не сможет этого сделать ограничиваясь только своим SPN который задан для хоста в домене вида HTTP/[e-mail]