ldap_sasl_bind - 用于NTLM身份验证的GSSAPI

Question

ldap_sasl_bind_s是否支持通过GSSAPI进行NTLM身份验证？似乎这对于底层实现（GSSAPI for NTLM authentication）是可变的。我正在尝试将NTLM身份验证用于Active Directory服务器。

Answer 1

正如方法调用所说：这是SASL的问题。您必须指定SASL机制。 GSSAPI机制是Kerberos 5.我猜，像Heimdal这样的一些GSS-API支持NTLM，但你的SASL impl也必须这样做。我不认为赛勒斯SASL那样做。最好只依靠GSS-API和Kerberos。这里的工作来自C SASL绑定和Java SASL绑定。