我正在做一个涉及身份验证的项目，但我不太了解 SASL 和 gssapi 之间的区别。gssapi 是否在 SASL 的掩护下使用？我可以在没有 SASL 的情况下使用 gssapi 吗？正确的做法是什么？
如果我使用 libsasl，是否需要与 libgssapi_* 链接？
谢谢。
问问题
4553 次
1 回答
5
SASL 和 gssapi 基本上以不同的方式解决同一个问题。两者都是找到在两个系统之间使用的最佳通用身份验证方法的一种方式。
所以不，gssapi 不会在 SASL 中使用，除非您使用RFC4752 之类的东西
是的，您可以在没有 SASL 的情况下使用 gssapi，例如典型的 linux 机器通过 kerberos/gssapi 提供程序登录到 Windows AD 域。
这完全取决于您必须实现什么样的身份验证方案，SASL 和 gssapi 都有其用途。GSSAPI 最常用于 Kerberos 系统。
于 2012-03-24T19:10:59.240 回答