我正在做一个涉及身份验证的项目，我无法完全理解SASL和gssapi之间的区别。gssapi是在SASL的掩护下使用的吗？我可以在没有SASL的情况下使用gssapi吗？正确的做法是什么？
如果我使用libsasl，我需要链接到libgssapi_*吗？
谢谢。
SASL和gssapi基本上以不同的方式解决相同的问题。两者都是找到在两个系统之间使用的最佳通用身份验证方法的一种方法。
所以不，gssapi在SASL中不被隐藏使用，除非你使用RFC4752 之类的东西
是的，您可以在没有SASL的情况下使用gssapi，例如典型的linux机器通过kerberos/gssapi提供程序登录到windows AD域。
这完全取决于您必须实现什么样的身份验证场景，SASL和gssapi都有其用途。GSSAPI最常用于Kerberos系统。