Simple Authentication and Security Layer
SASL機構は、一連の要求と応答でモデル化されている。定義済みのSASL機構としては、以下のものがある。
"EXTERNAL" - 認証は流れの中で暗黙のうちに行われる(例えば、IPsecやTLSを既に使っているプロトコル)。
"ANONYMOUS" - 認証しないゲストアクセス用。
"PLAIN" - 単純な平文のパスワード機構。LOGIN機構はPLAINで代替された。
"OTP" - ワンタイムパスワード機構。OTPはSKEY機構で代替された。
"SKEY" - S/KEY(英語版)機構。
"CRAM-MD5(英語版)" - HMAC-MD5をベースとした単純な要求-応答方式。
"DIGEST-MD5" - MD5をベースとしたHTTPダイジェスト互換の要求-応答方式。データセキュリティ層を提供。
"NTLM" - NT LAN Manager の認証機構。
"GSSAPI(英語版)" - GSSAPIによる Kerberos V5 認証。データセキュリティ層を提供。
GateKeeperとGateKeeperPassport - マイクロソフトが MSN Chat 向けに開発した要求-応答機構。
SASL機構として任意のGSSAPI機構をサポートすることが予定されている。