這是 Solaris Express 12/03 發行版本中的新增功能。
簡單驗證及安全性階層 (SASL) 針對應用程式及共用程式庫的開發人員,提供用於增加驗證、資料完整性檢查,以及加密連線型通訊協定的介面。
SASL 包含下列項目:
程式庫 libsasl,其提供需要驗證、私密性及完整服務的應用程式所適用的 API
服務提供者介面 (SPI),用於增加新的驗證方法、名稱規範規則以及特性存放區的協力廠商外掛程式
用於開發目的的標頭檔
Sun 針對下列機制提供的外掛程式:
EXTERNAL
PLAIN
CRAM-MD5
DIGEST-MD5
GSS-API
GSS-SPNEGO
SASL 可讓開發人員寫入到一般 API,而不必考慮有關安全性機制的細節。當開發人員正確地使用了 SASL,伺服器及用戶端不必重新編譯即可使用新的安全性機制、命名及使用者規範外掛程式,以及 auxprop 外掛程式。
SASL 描述於 RFC 2222。SASL 特別適用於使用下列支援 SASL 之通訊協定的應用程式:
IMAP
SMTP
ACAP
LDAP
如需有關 SASL 的更多資訊,請參閱「libsasl(3LIB) 線上手冊」。另請參閱「Solaris Security for Developers Guide」。