active-directory - ldap_sasl_bind - 用于 NTLM 身份验证的 GSSAPI

Question

ldap_sasl_bind_s是否支持通过 GSSAPI 进行 NTLM 身份验证？这似乎是底层实现的变量（用于 NTLM 身份验证的 GSSAPI）。我正在尝试对 Active Directory 服务器使用 NTLM 身份验证。

Answer 1

正如方法调用所说：这是 SASL 的问题。您必须指定 SASL 机制。GSSAPI 机制是 Kerberos 5。一些像 Heimdal 这样的 GSS-API 确实支持 NTLM，但我猜你的 SASL 实现也必须这样做。我不认为 Cyrus SASL 会这样做。最好仅依靠带有 Kerberos 的 GSS-API。这项工作来自 C SASL 绑定和 Java SASL 绑定。