简单验证和安全层 (Simple Authentication and Security Layer, SASL) 是一种为网络协议提供验证和可选安全性服务的框架。应用程序将调用 SASL 库 /usr/lib/libsasl.so，此库提供该应用程序与各种 SASL 机制之间的胶合层。验证过程及提供可选安全性服务时会使用 SASL 机制。此 SASL 版本源于 Cyrus SASL，但进行了几处更改。
SASL 提供以下服务：
装入任何插件
确定应用程序帮助选择安全机制时必需的安全选项
列出应用程序可用的插件
为特定验证从可用机制列表中选择最佳机制
在应用程序与所选机制之间路由验证数据
将有关 SASL 协商的信息返回给应用程序