ldap_sasl_bind - 用於NTLM身份驗證的GSSAPI

Question

ldap_sasl_bind_s是否支持通過GSSAPI的NTLM身份驗證？看起來這對底層實現（GSSAPI for NTLM authentication）是可變的。我正在嘗試將NTLM身份驗證用於Active Directory服務器。

Answer 1

正如方法調用所說：這是SASL的問題。您必須指定SASL機制。 GSSAPI機制是Kerberos 5.我猜，像Heimdal這樣的一些GSS-API支持NTLM，但是你的SASL impl也必須這樣做。我不認爲賽勒斯SASL這樣做。最好僅依靠GSS-API和Kerberos。這項工作從C SASL綁定和Java SASL綁定中完成。