15、深入理解与配置 Cyrus SASL 认证系统
深入理解与配置 Cyrus SASL 认证系统
1. SASL 概述
SASL（Simple Authentication and Security Layer）定义了客户端与服务器间需交换的数据，但未规定通信方式，而是交由具体通信协议处理，这使得它能被 SMTP、IMAP、LDAP 等多种服务使用。它在 RFC 2554 中被引入，用于描述 SMTP 认证的服务扩展。
在 SMTP 会话中，服务器提供 SMTP 认证的示例如下：
$ telnet mail.example.com 25 220 mail.example.com ESMTP Postfix EHLO client.example.com 250-mail.example.com 250-PIPELINING 250-SIZE 10240000 250-VRFY 250-ETRN 250-ENHANCEDSTATUSCODES 250-AUTH PLAIN LOGIN CRAM-MD5 DIGEST-MD5 1) 250-AUTH=PLAIN LOGIN CRAM-MD5 DIGEST-MD5 2) 250 8BITMIME QUIT其中，250 - AUTH PLAIN LOGIN CRAM - MD5 DIGEST - MD5 1)告知客户端服务器提供 SMTP 认证，由宣布认证能力的250 - AUTH和可用机制列表组成；250 - AUTH = PLAIN LOGIN CRAM - MD5 DIGEST - MD5 2)是为不遵循 SASL 最终规范的客