Собственные механизмы SASL аутентификации

Видел , что у Яндекса и Фейсбука в протоколе используются собственные механизмы SASL аутентификации. Хочется сделать нечто подобное - аутентифицировать на базе имени и сессии (на сайте уже логин прошел). Интересно как это реализовано на jabber-сервере. Нашел только кастомную аутентификацию , которая принимает имя, пароль , а как все -таки механизмы в список добавить и обрабатывать???