什麼程序使用GSS-API？任何體面的示例程序？

Question

我以爲我想使用GSS-API，但現在我不太確定，因爲我很難找到一個簡單的客戶端/服務器對的良好示例代碼。 Sun有documentation including sample code，但它是專門爲他們的GSS API實現編寫的，它使用了一些不在例如GNU GSS-API（對此我不清楚如何根據GNU實現重新實現它們）。另外，它是在ANSI C之前編寫的，其中有K & R函數聲明等等（我沒有任何問題轉換聲明，但它確實使我認爲Sun示例代碼可能太老以至於無關緊要）。

您是否在過去的十年中的應用程序中使用過GSS-API？你知道一些自助式教程，其中包含值得一讀的示例程序嗎？

或者，也許我在錯誤的軌道上，應該嘗試SASL。 GNU GSS-API作者自己suggests as much。

爲了什麼值得，我在Linux上使用GCC，並且已經將Kerberos設置爲其他用途。

Answer 1

是的，你應該絕對使用SASL而不是GSSAPI。它是一個更好的支持協議，並且這些庫非常好。至少，你可以把它看作是一個改進GSSAPI的完美包裝，因爲這是SASL實現的典型插件之一。您應該考慮直接使用GSSAPI的唯一原因是實現SASL庫。但不要這樣做。 :)

SASL也有廣泛的用途。它被指定爲IMAP和XMPP的一部分。

你正在通過TCP實現一些自定義協議嗎？

Answer 2

Sun在其Java代碼中使用GSSAPI。你可以在這裏找到關於它的更多的信息：

Equivalent of 'gss_import_name' and 'gss_init_sec_context' methods in java?

你也可能想看看在鄉親的OpenJDK進行代碼實現：

http://www.docjar.org/docs/api/sun/security/jgss/GSSContextImpl.html

他們已經發表了用Java編寫的GSSAPI的完整工作示例。

格蘭特