SASL 与 gssapi

Question

我正在做一个涉及身份验证的项目，我不太明白 SASL 和 gssapi 之间的区别。 gssapi 是否在 SASL 的掩护下使用？我可以在没有 SASL 的情况下使用 gssapi 吗？正确的做法是什么？

如果我使用 libsasl，是否需要与 libgssapi_* 链接？

谢谢。

Answer 1

SASL 和 gssapi 基本上以不同的方式解决同一个问题。两者都是找到在两个系统之间使用的最佳通用身份验证方法的方法。

所以不，在 SASL 中，gssapi 并没有在幕后使用，除非你使用类似 RFC4752 的东西。

是的，您可以在没有 SASL 的情况下使用 gssapi，例如典型的 linux 机器通过 kerberos/gssapi 提供程序登录到 Windows AD 域。

这完全取决于您必须实现哪种身份验证方案，SASL 和 gssapi 都有其用途。 GSSAPI 最常用于 Kerberos 系统。