SASLprep是什么？为何STUN用户名密码需使用SASLprep？

SASLprep是一套专门为身份验证场景设计的Unicode字符串规范化规则，核心作用是把“看起来不同但语义等价”的字符统一成标准格式，避免因字符格式差异导致身份验证失败。

举几个实际例子：

• 把中文输入法下的全角字母ａ转换成半角的a；
• 把制表符、全角空格等不同空白字符统一成普通半角空格；
• 移除不可见的控制字符，避免这类字符干扰验证逻辑；
• 对带重音的字符变体等兼容字符进行标准化转换。

简单说，它就是给用户名、密码这类验证用字符串“做统一格式化”，让不同输入方式产生的等价字符，在计算机眼里变成完全一致的内容。

STUN协议用于网络打洞，需要通过用户名和密码验证请求方身份。如果客户端和服务器不对这些字符串做统一规范化，很容易出现“用户明明输对了，但验证失败”的问题：

比如客户端输入了全角用户名Ｕｓｅｒ123，而服务器存储的是半角User123，两者在计算机中是不同的字符串，验证就会直接失败。

而如果客户端和服务器都用SASLprep处理：客户端发送前先把Ｕｓｅｒ123转换成标准的User123，服务器收到后也用SASLprep处理一遍再和存储内容比对，就能保证两边字符串完全一致，不会因为字符格式差异导致验证出错。

另外，STUN需要跨不同设备、不同输入法环境工作，SASLprep能消除这些环境差异带来的字符格式问题，让验证逻辑更稳定可靠。

内容的提问来源于stack exchange，提问作者Usama