SASL（概述）

简单身份验证和安全层 (Simple Authentication and Security Layer, SASL) 是一种为网络协议提供验证和可选安全性服务的框架。应用程序将调用 SASL 库 /usr/lib/libsasl.so，此库提供应用程序与各种 SASL 机制之间的胶合层。验证过程及提供可选安全性服务时会使用 SASL 机制。Solaris 10 发行版提供的 SASL 版本由经过少量更改的 Cyrus SASL 派生而来。

SASL 提供以下服务：

• 装入任何插件

• 确定应用程序必需的安全选项以帮助选择安全机制

• 列出应用程序可使用的插件

• 为特定验证的尝试从可用机制列表中选择最佳机制

• 在应用程序和所选机制之间路由验证数据

• 将有关 SASL 协商的信息提供给应用程序