c - 如何正确使用 gss_import_name？

Question

我在客户端使用 gss_import_name 使用 GSS_C_NT_HOSTBASED_SERVICE 来获取像 service/server-host@realm 这样的主体。

我是这样打电话的，

gss_import_name(status, "SERVICE", GSS_C_HOSTBASED_SERVICE, output_name);

但是我得到了 service/local-machine@realm 这样的主体。从手册页我了解到它在内部使用 krb5_sname_to_principal 来获取主机名，如果为 NULL，则采用本地主机名。现在我的问题是如何将正确的主机名 (server-host) 传递给 gss-api 以创建主体？

Answer 1

我忽略了它。以“service/server-host@realm”的形式获取委托(delegate)人我应该打电话

gss_import_name(status, "service@server-host", GSS_C_HOSTBASED_SERVICE, output_name);

代替

gss_import_name(status, "service", GSS_C_HOSTBASED_SERVICE, output_name);

如果缺少主机名，则假定为本地主机名。