c++ - Windows 客户端应用程序使用 GSSAPI/Kerberos API 通过 KDC 进行身份验证

Question

很抱歉我的问题很明显，但我来自嵌入式世界。

我正在尝试使用 c/c++ 开发一个简单的 Windows 应用程序，以直接使用 GSSAPI 或 Kerberos API 通过 KDC 进行身份验证。假设 KDC 和服务器组件已经到位。我想我了解通过 Kerberos 进行身份验证的整个过程是如何在客户端、服务器和 KDC 之间工作的。

问题是我不知道从哪里开始使用 GSSAPI 或 Kerberos API。我在 visual studio 2013 中使用 window 8。windows SDK 是否已经预先打包了 GSSAPI/Kerberos V5 API(可能是 SSPI)供开发人员开始调用？我在网上读到应用程序需要通过 SSPI 才能访问 Kerberos API。真的吗？似乎我也可以从麻省理工学院网站下载 Kerberos V5 SDK，但要在 Windows 中编译它并不简单。

我想我的问题是我需要什么才能开始？我正在努力了解所有这些不同的部分如何组合在一起。非常感谢任何经历过我正在经历的事情或能提供帮助的人。

谢谢

Answer 1

我遇到了同样的问题，看到这个问题没有答案，如果有人在这个领域没有太多经验，那么查看以下内容可能有意义:

• A basic client-server implemented using SSPI/GSS with detailed stepson how to setup stuff.

• The corresponding MSDN documentation towrap your head around the same piece of code.

• A better description of how to map SSPI API's to GSS API's.

在 *nix 上，您主要依赖 GSSAPI，它们很受欢迎，希望有适合您环境的端口。