简单认证与安全层 简单认证与安全层 SASL Simple Authentication and Security Layer  是一个在网络协议中用来认证和数据加密的构架它把认证机制从程序中分离开理论上使用SASL的程序协议都可以使用SASL所支持的全部认证机制认证机制可支持代理认证这让一个用户可以承担另一个用户的认证SASL同样提供数据安全层这提供了数据完整验证和数据加密 DIGESTMD提供了数据加密层这是机制中的一个例子支持SASL的应用程序通常也支持传输层安全TLS作为对SASL提供的服务的补充 在年John Gardiner Myers在卡内基梅隆大学时写下了最初的SASL说明文件RFC 在年Alexey Melnikov和Kurt Zeilenga写的RFC 取代了那个文件 SASL是IETF的标准规格协议而且也是截至年 Missing required parameter monthupdate網際網路標準中的一項