用C + +用戶名/密碼認證的節儉sasl

我一直在嘗試將安全性添加到使用Apache Thrift的項目中。在C＃中，有一個類TSASLClientTransport它接受參數TSocket，用戶名和密碼。同樣，我需要一個cpp類，以便我可以在C++中實現相同的功能。用C + +用戶名/密碼認證的節儉sasl

我遇到了這個任務https://issues.apache.org/jira/browse/THRIFT-1667，它仍處於打開狀態。儘管這個任務有一個補丁。使用這個補丁我導入了TsaslTransport類，但是我在這裏找不到提供用戶名/密碼的方法。如果可能的話，任何人都可以在此分享任何示例

或者有沒有一種方法可以在使用C++的節儉中提供簡單的用戶名/密碼認證？

可以使用Cyrus-SASL嗎？

任何幫助，非常感謝。

來源

2016-08-05 Edwin Vivek N

經過一番調查，我找到了一個工作解決方案。我已經使用cyrus-sasl項目以及來自Apache THRIFT的補丁。

首先創建TTransport，並在安全集羣中運行配置單元服務。

boost::shared_ptr<TTransport> socket(new TSocket("hive_host", hive_port)); 
boost::shared_ptr<TTransport> transport(new TBufferedTransport(socket));

創建回調數組從客戶端& getsecret從& 簡單和密碼獲取用戶名。

static sasl_callback_t callbacks[] ={ 
      { 
      SASL_CB_USER, (sasl_callback_ft)&simple, NULL 
      }, { 
      SASL_CB_AUTHNAME, (sasl_callback_ft)&simple, NULL 
      }, { 
      SASL_CB_PASS, (sasl_callback_ft)&getsecret, NULL 
      }, { 
      SASL_CB_LIST_END, NULL, NULL 
      } 
};

使用saslimpl.cpp中的libSaslClient選擇機制和服務。這初始化客戶端。並在TSaslTransport中使用此客戶端來打開連接並與服務器進行通信。

map<string, string> props; 
sasl::libSaslClient libSaslClient("PLAIN", "", "ldap", "host", props, callbacks); 
boost::shared_ptr<TSaslTransport> tsaslTransport(new TSaslTransport(&libSaslClient, transport)); 
tsaslTransport->open(); 
tsaslTransport->close();

成功打開後，您將能夠使用給定正確用戶名和密碼的安全羣集進行通信。

來源

2016-09-24 04:47:46

用C + +用戶名/密碼認證的節儉sasl

回答

相關問題