这个建议不错。我现在研究的是ibm directory server，必须实现一种自己的sasl auth机制。苦于没有更多的内部资料。