SASL与gssapi

Question

我正在做一个涉及身份验证的项目，我不能很好地理解SASL和gssapi之间的区别。gssapi是否在SASL的掩护下使用？我可以在没有SASL的情况下使用gssapi吗？正确的做法是什么？

如果我使用libsasl，我是否需要连接到libgssapi_*

谢谢。

Answer 1

SASL和gssapi基本上以不同的方式解决了相同的问题。两者都是在两个系统之间找到最佳通用身份验证方法的一种方法。

所以，在SASL中，gssapi不是在幕后使用的，除非您使用RFC4752之类的东西

是的，您可以在没有SASL的情况下使用gssapi，例如典型的linux机器通过kerberos/gssapi提供程序登录到windows AD域。

这完全取决于您必须实现哪种类型的身份验证场景，SASL和gssapi都有其用途。GSSAPI最常用于Kerberos系统。