Windows客户端应用程序使用GSSAPI / Kerberos API通过KDC进行身份验证

Question

对不起，这很明显，但我来自嵌入式世界的开发。

我正在尝试在c / c ++中开发一个简单的Windows应用程序，以直接使用GSSAPI或Kerberos API通过KDC进行身份验证。 假定KDC和服务器组件已经到位。 我想我了解客户端，服务器和KDC之间通过Kerberos进行身份验证的整个过程。

问题是我不知道从哪里开始使用GSSAPI或Kerberos API。 我正在Visual Studio 2013中使用窗口8。Windows SDK是否已经预先打包了GSSAPI / Kerberos V5 API（也许是SSPI）供开发人员开始调用？ 我在网上阅读到该应用程序需要通过SSPI才能访问Kerberos API。 真的吗？ 似乎我也可以从MIT网站下载Kerberos V5 SDK，但要在Windows中进行编译并不容易。

我想我的问题是我需要什么开始？ 我正在努力查看所有这些不同部分如何组合在一起。 任何经历过我所经历的事情或可以提供帮助的人都将受到感激。

谢谢

Answer 1

我遇到了同样的问题，如果某人在该领域没有太多经验，则无法回答此问题，那么看以下内容可能是有意义的：

• 使用SSPI / GSS实现的基本客户端服务器，其中包含有关如何设置内容的详细步骤。

• 相应的MSDN文档将您的头缠在同一段代码上。

• 关于如何将SSPI API映射到GSS API的更好描述。

在* nix上，您主要必须依赖GSSAPI，它们很受欢迎，希望可以为您的环境提供一个端口。