Solaris 开发者安全性指南

回绕大小限制和 QOP 值

Sun 的 GSS-API 实现(与任何基础机制相反)不对 gss_wrap() 处理的消息强加最大大小。应用程序可以使用 gss_wrap_size_limit() 确定最大消息大小。

调用 gss_wrap_size_limit() 时,Sun 的 GSS-API 实现可以检测无效 QOP 值。