什么节目使用，安全总局-API？任何像样的样品的程序？

Question

我认为我想用安全总局-API，但现在我不太确定，因为我有一个很难找到好的样品代码为一个微不足道的客户/服务器对。太阳已经下山了 文件，包括代码样本, 但它是专门为他们安全总局API执行，使用一些专有的职能不如的 GNU GSS-API (及其它不清楚到我如何重新实行它们对GNU实现)。另外，它是写在预ANSI C,K&R功能的声明和以上(我没有问题转换的声明，但它没有做我认为太阳例的代码可以使老是不相干的).

你有没有使用安全总局-API中的应用程序中，说，在过去的十年?你知道的某些自足的教程与例的程序，是值得一读?

或者，也许是我在错误的轨道，并应该尝试SASL代替。GNU GSS-API作者自己 建议作为多.

为什么它的价值，我使用的海湾合作委员会在Linux和有Kerberos设立已经为其他目的。

Answer 1

是的，你绝对应该使用SASL的GSSAPI代替。这是一个更好的支持的协议库都还不错。最起码，你可以把它当做了一个GSSAPI理智改进包装，因为这是SASL实现典型的插件之一。你应该考虑使用直接GSSAPI的唯一原因是实现SASL库。但不这样做。 ：）

SASL也具有广泛的应用。它被指定为IMAP和XMPP的一部分。

您实现了TCP一些自定义的协议？

Answer 2

太阳使用的标记重点，然后上传到他们的Java代码。你可以找到更多一点的信息在这里：

相当于'gss_import_name'和'gss_init_sec_context'方法在java?

你也可能想看看码的执行情况所做的伙计们可根据最新的技术提供一些:

http://www.docjar.org/docs/api/sun/security/jgss/GSSContextImpl.html

他们已经出版了一个完整的工作实例的标记重点，然后上传到书面。

授予