Как работает GSSAPI для аутентификации?

GSSAPI (Generic Security Service Application Programming Interface) — интерфейс программирования для доступа к службам безопасности. en.wikipedia.org Это стандартизированный протокол для безопасной аутентификации, определённый в RFC 2743. postgrespro.ru

Процесс аутентификации с помощью GSSAPI включает несколько шагов: blog.nashtechglobal.com

1. Вход пользователя и запрос услуг на хосте. blog.nashtechglobal.com Пользователь запрашивает услугу выдачи билета. blog.nashtechglobal.com
2. После проверки клиент генерирует билет выдачи билета и отправляет его клиенту. blog.nashtechglobal.com
3. Клиент расшифровывает сообщение. blog.nashtechglobal.com Для этого он использует секретный ключ клиента/пользователя и извлекает SK1 и TGT, генерируя аутентификатор, который проверяет TGS клиента. blog.nashtechglobal.com
4. Клиент отправляет текущий TGT в TGS с именем принципала службы (SPN) ресурса, к которому хочет получить доступ клиент. blog.nashtechglobal.com
5. KDC проверяет TGT пользователя и то, что у него есть доступ к службе. blog.nashtechglobal.com

Некоторые преимущества GSSAPI: пароли не передаются по сети, так как в зашифрованной форме отправляются только ключи. blog.nashtechglobal.com Также протокол позволяет контролировать доступ и обеспечивает аутентификацию между пользователем и службой. blog.nashtechglobal.com

Некоторые недостатки: если неавторизованный пользователь получает доступ к Центру распределения ключей, то вся система аутентификации оказывается под угрозой. blog.nashtechglobal.com Кроме того, если сервер Kerberos выходит из строя, пользователи не могут войти в систему. blog.nashtechglobal.com