现在 MIT 可以自由导出，Heimdal 和 MIT Kerberos 的相对优势是什么？到目前为止，我遇到的可能与我的特定项目相关的问题是，似乎 MIT 支持 GSS-API 层中的约束委派，而 Heimdal 还没有，而且 Heimdal 有一个 --with-openssl 配置选项可以轻松使用系统默认版本以外的 OpenSSL 版本。两者都可以解决。我发现邮件列表的评论表明 Heimdal 的线程安全性更好，但它们已经过时了。