適用於開發人員的簡單驗證及安全階層

這是 Solaris Express 12/03 發行版本中的新增功能。

簡單驗證及安全性階層 (SASL) 針對應用程式及共用程式庫的開發人員，提供用於增加驗證、資料完整性檢查，以及加密連線型通訊協定的介面。

SASL 包含下列項目：

• 程式庫 libsasl，其提供需要驗證、私密性及完整服務的應用程式所適用的 API

• 服務提供者介面 (SPI)，用於增加新的驗證方法、名稱規範規則以及特性存放區的協力廠商外掛程式

• 用於開發目的的標頭檔

• Sun 針對下列機制提供的外掛程式：

  • EXTERNAL

  • PLAIN

  • CRAM-MD5

  • DIGEST-MD5

  • GSS-API

  • GSS-SPNEGO

SASL 可讓開發人員寫入到一般 API，而不必考慮有關安全性機制的細節。當開發人員正確地使用了 SASL，伺服器及用戶端不必重新編譯即可使用新的安全性機制、命名及使用者規範外掛程式，以及 auxprop 外掛程式。

SASL 描述於 RFC 2222。SASL 特別適用於使用下列支援 SASL 之通訊協定的應用程式：

• IMAP

• SMTP

• ACAP

• LDAP

如需有關 SASL 的更多資訊，請參閱「libsasl(3LIB) 線上手冊」。另請參閱「Solaris Security for Developers Guide」。