GSSAPI/Kerberos APIを使用してKDCを介して認証するWindowsクライアントアプリケーション

Question

私の質問は申し訳ありませんが、それは明らかですが、私は組み込みの世界で開発してきました。

私は、c/C++で単純なWindowsアプリケーションを開発して、GSSAPIまたはKerberos APIを直接使用してKDCを通じて認証しようとしています。前提はKDCであり、サーバーコンポーネントはすでに配置されています。クライアント、サーバー、KDCの間でKerberosによる認証プロセス全体がどのように機能するのかを理解していると思います。

問題は、GSSAPIまたはKerberos APIの使用を開始する場所がわかりません。私はビジュアルスタジオ2013でウィンドウ8を使用しています。開発者がWindows SDKにGSSAPI/Kerberos V5 API（おそらくSSPI）をプリパッケージして呼び出しを開始していますか？ Kerberos APIにアクセスするには、アプリケーションがSSPIを経由する必要があるというWebを読んでいました。本当？ MITのWebサイトからKerberos V5 SDKをダウンロードすることもできるようですが、Windowsでコンパイルするのは簡単ではありません。

私の質問は何を開始する必要があると思いますか？私はどのようにこれらの異なる部分が一緒に収まるか見るために苦労しています。私が通っているものを通った人や助けてくれる人は、とても感謝しています。

おかげ

Answer 1

は、私は同じ問題に出くわしたと誰かがこのドメインで多くの経験を持っていない場合、それは次のように見て理にかなっているかもしれない、このQは未解答見た：

• A basic client-server implemented using SSPI/GSS with detailed steps on how to setup stuff.

• The corresponding MSDN documentation to wrap your head around the same piece of code.

• A better description of how to map SSPI API's to GSS API's.

オン* nixではほとんどの場合、GSSAPIに依存する必要があります。お使いの環境に適したポートがあればうれしいです。