Solaris 开发者安全性指南

将服务名称转换为 GSS-API 格式

client_establish_context() 执行的首个任务是使用 gss_import_name() 将服务名称字符串转换为 GSS-API 内部格式。


示例 5–3 client_establish_context()-转换服务名称

     /*

     * Import the name into target_name.  Use send_tok to save

     * local variable space.

     */



     send_tok.value = service_name;

     send_tok.length = strlen(service_name) + 1;

     maj_stat = gss_import_name(&min_stat, &send_tok,

                        (gss_OID) GSS_C_NT_HOSTBASED_SERVICE, &target_name);

     if (maj_stat != GSS_S_COMPLETE) {

          display_status("parsing name", maj_stat, min_stat);

          return -1;

     }

gss_import_name() 提取存储在不透明 GSS_API 缓冲区 send_tok 中的服务名称,然后将服务名称字符串转换为 GSS_API 内部名称 target_namesend_tok 用于节省空间,而不是用于声明新的 gss_buffer_desc。 第三个参数类型为 gss_OID,用于指明 send_tok 名称的格式。 此示例使用 GSS_C_NT_HOSTBASED_SERVICE,这表示服务采用 service@host 格式。 有关此参数的其他可能值,请参见名称类型