c++ - 在 C++ 中使用 SSPI 实现安全连接 - 澄清一些术语

Question

我必须编写一个应用程序，使用 Microsoft API 在客户端和服务器之间实现安全连接。谷歌给了我很多结果，但我一团糟——需要有人在我的脑海里给我一些秩序:

问题:

1. 什么是 SSPI 接口(interface)？什么是 Schannel.dll 库？有什么不同？ (我发现我可以包含“SSPI.h”、“Schannel.h”和“security32.h”——我真正需要哪个头文件？)

2. 如何找到一个真正简单的示例来解释如何创建安全套接字？

3. 在我开始之前，您是否有一些我必须了解的指南？

如果您能提供帮助，我将不胜感激。

Answer 1

SSPI allows an application to use various security models available on a computer or network without changing the interface to the security system.

换句话说，它允许您使用一组具有不同身份验证或验证机制的 API，从而隐藏了复杂性。

关于你的第二个问题，看看这个:Creating a Secure Connection Using Schannel与相关示例代码 here.