SASL与gssapi

Question

我正在做一个涉及身份验证的项目，我不太了解SASL和gssapi之间的区别。gssapi是否在SASL的保护下使用？我可以在没有SASL的情况下使用gssapi吗？正确的做法是什么？

如果我使用libsasl，是否需要链接libgssapi_ *？

谢谢。

Answer 1

SASL 和 gssapi 基本上以不同的方式解决同一个问题。两者都是找到在两个系统之间使用的最佳通用身份验证方法的方法。

所以不，除非你使用类似RFC4752 的东西，否则在 SASL 中不使用gssapi

是的，您可以在没有 SASL 的情况下使用 gssapi，例如典型的 linux 机器通过 kerberos/gssapi 提供程序登录到 Windows AD 域。

这完全取决于您必须实施哪种身份验证方案，SASL 和 gssapi 都有其用途。GSSAPI 最常用于 Kerberos 系统。