没有Kerberos的电子邮件客户端的GSSAPI

Question

是否可以在不使用Kerberos系统的情况下使用GSSAPI身份验证机制？

我的意思是GSSAPI支持SPKM，例如非常接近Kerberos。有可能使用它吗？

我不想使用Kerberos的主要原因 - 因为它需要完成先前的先决条件，用户可能不太容易完成，所以我需要替代方法。

Answer 1

是的，您可以但

1. 您的GSS-API需要支持该机制
2. 您的SASL实施需要与GSS-API和该机制进行交互

你愿意写MIT / Heimdal和Cyrus SASL插件吗？