在Node.js上使用passport-ldapauth进行LDAP身份验证
是一种常见的身份验证方法，可以用于验证用户的身份和访问控制。LDAP（Lightweight Directory Access Protocol）是一种用于访问和维护分布式目录信息的协议。
passport-ldapauth是一个Node.js的Passport插件，用于与LDAP服务器进行身份验证。它提供了一种简单且灵活的方式来集成LDAP身份验证到Node.js应用程序中。
LDAP身份验证的优势包括：
- 集中管理用户身份：LDAP允许将用户身份信息集中存储在一个目录服务器中，可以方便地进行用户管理和权限控制。
- 单点登录：通过LDAP身份验证，用户可以使用同一组凭据登录多个应用程序，提供了方便和统一的用户体验。
- 安全性：LDAP支持加密通信，可以确保用户凭据在传输过程中的安全性。
- 扩展性：LDAP可以轻松地扩展以适应大量用户和组织结构的需求。
passport-ldapauth的应用场景包括但不限于：
- 企业内部应用程序：LDAP身份验证适用于企业内部应用程序，可以方便地与现有的LDAP目录集成，实现统一的身份验证和访问控制。
- Web应用程序：通过LDAP身份验证，可以实现用户在Web应用程序中的身份验证和访问控制，确保只有授权用户可以访问敏感信息。
- 移动应用程序：LDAP身份验证也可以用于移动应用程序，实现用户的身份验证和授权访问。
推荐的腾讯云相关产品是腾讯云LDAP身份认证服务（LDAP Authentication Service），该服务提供了高可用、可扩展的LDAP身份认证解决方案，可以帮助用户快速集成和使用LDAP身份认证功能。
腾讯云LDAP身份认证服务产品介绍链接地址：https://cloud.tencent.com/product/ldap
相关·内容
2回答
我一直在尝试在hyperledger composer rest服务器中使用LDAP passport策略进行身份验证。我对ldap passport使用以下配置：
export COMPOSER_PROVIDERS='{
"ldap": {
"provider":"ldap",
"authScheme":"ldap",
"module":"passport-ldapauth",
"authPath":
浏览 1提问于2018-04-05得票数 1
我正在处理Node.js应用程序中的LDAP身份验证/授权流，需要检索给定用户所属的OU。
下面的代码让我获得用户，但当我检查它时，我看不到OU：
var express = require('express'),
passport = require('passport'),
bodyParser = require('body-parser'),
LdapStrategy = require('passport-ldapauth');
var opts = {
server: {
浏览 0提问于2018-01-22得票数 2
1回答
我正在尝试使用NodeJS上的LDAP客户端对用户进行身份验证。客户端库是passport。 var express = require('express'),
passport = require('passport'),
bodyParser = require('body-parser'),
LdapStrategy = require('passport-ldapauth');
var app = express();
var LdapStrategy = require
浏览 17提问于2019-05-17得票数 1
回答已采纳
我正在尝试使用passport-ldapauth npm验证openLDAP用户名和密码。在执行下面的代码时，我总是以{ message: 'Missing credentials' }的身份收到错误。请帮助我，我的代码出了什么问题。
var connect = require('connect'),
app = connect(),
passport = require('passport'),
LdapStrategy = require('passport-ldapauth');
// Creden
浏览 0提问于2015-06-08得票数 6
我正在尝试构建一个利用LDAP授权的Node.JS项目，以便可以使用现有的用户身份验证信息。问题是我们所有的机器都是Windows机器。到目前为止，我找到的所有解决方案(节点-LDAP、ldapjs、ldapauth等等)都是为Linux构建的，npm install [some_package]在Windows上失败了。更多的scrounging产生了复杂的解决方案，或者需要在本地从Python++源代码构建Node.JS包，这开始变得混乱，并导致依赖地狱，如本解决方案所示：
感谢作者的努力并发布了他的成功之路，但是如果这种复杂程度的依赖是必需的，那么这个解决方案对我的应用程序是不合适的。
浏览 1提问于2015-06-09得票数 2
1回答
LDAP身份验证失败
、、、、
我有一个nodejs应用程序，它在本地使用LDAP成功地进行了身份验证，使用的是passport-ldapauth。 然而，在另一个环境中，它不起作用。我已经写了一个可以成功查询LDAP的.net应用程序。不同之处在于它使用NTLM。 我不熟悉NTLM，也不熟悉它对我的nodejs项目的影响。 LDAP_URL = ldap://<ldap_server_ip address>
LDAP_BIND_DN = ldapadmin
LDAP_BIND_CREDENTIALS = password123
LDAP_SEARCH_BASE = DC=mydomain,DC=com
LDA
浏览 53提问于2020-07-09得票数 0
回答已采纳
我试过这个库，
此配置起作用：
var ActiveDirectory = require('activedirectory');
var config = { url: 'ldap://dc.domain.com',
baseDN: 'dc=domain,dc=com',
username: 'username@domain.com',
password: 'password' }
var ad = new ActiveDi
浏览 1提问于2016-06-16得票数 0
1回答
我正在尝试创建一个测试env，它将帮助我使用kerberos实现SSO身份验证(production是客户，因此我无法直接访问它)。我开始在码头安装自己的env。应用程序基于前端的react，并调用node.js REST (速成)
我的计划是
具有用户和组的LDAP结构
从node.js后端访问LDAP
使用LDAP用户名和密码回退身份验证
使用LDAP安装KERBEROS
将pc(win，mac)添加到域
使用浏览器的票证验证kerberos
我成功地完成了步骤1-3.我正在使用一个映像作为活动目录，它运行在一个码头(它是通过域名访问，比如说ldap.exa
浏览 2提问于2019-09-02得票数 2
回答已采纳
2回答
我有一个Node.js & Express应用程序，使用和进行LDAP身份验证。
一切正常..。除非它无法连接到LDAP服务器(它可能是脱机的，或者IP地址错误等等)。在这种情况下，passport.authenticate以某种方式被执行了两次(我只是不知道为什么)，因此，我得到了Error: Can't set headers after they are sent。
以下是我的server.js和routes.js的相关部分：
// Import modules
var express = require('express');
var sess
浏览 4提问于2018-12-04得票数 1
回答已采纳
1回答
我试图使用创建LDAP身份验证，并得到以下错误：
{“消息”：“缺少凭据”}
以下是代码：
const passport = require("passport");
const LdapStrategy = require("passport-ldapauth");
let OPTS = {
server: {
url: "ldap://<xxxx>:389",
bindDN: "dc=xxx-it,dc=com",
searchBase: "ou=people"
浏览 0提问于2018-09-26得票数 0
在apache中，配置了SVN仓库。
在身份验证期间，将使用ldap (身份验证基本提供程序)。
在apache httpd配置中，在LDAP身份验证期间使用哪种ldap SASL机制？
浏览 0提问于2015-04-23得票数 1
2回答
我试图从本机不支持协议的设备中访问LDAP目录。我希望能够通过HTTP操作发送请求，运行LDAP查询，并以JSON返回结果。我试图通过一个像LDAP客户端那样的Node.js服务器来实现这一点。您可以查看Gist 。
几个问题：
这有可能吗？
哪些是身份验证的最佳实践？
谢谢!
浏览 4提问于2015-07-06得票数 2
对于ldap服务器的用户，我有身份验证问题。我正在粘贴下面的重要代码。有人能告诉我缺少的部分是什么吗?或者这个nodejs模块是否能够完成我想做的事情？我已经试了两天了，一直找不到解决办法。
const passport = require('passport');
const ldapStrategy = require('passport-ldapauth').Startegy;
var LDAP_OPTS = {
usernameField: 'myAccountUsername',
passwordField: 'myPassw
浏览 0提问于2018-05-17得票数 1
我有一个纯的js/html POC web应用程序，我试图通过ldap对用户进行身份验证。我似乎找不到任何关于如何做这件事的信息，这可能吗？
我看到的唯一答案是使用node.js (如和 )，但我试图避免使用node.js，因为我对时间限制感到不舒服。
浏览 12提问于2017-04-06得票数 0
2回答
在尝试配置passport和测试身份验证时，我会得到以下错误：
lde_message: "000004DC: LdapErr: DSID-0C0907C2, comment: In order to perform this operation a successful bind must be completed on the connection., data 0, v2580"
我认为这是因为匿名绑定是不允许的，并且我已经向passport提供了管理帐户凭据.
/* /src/app.ts */
import * as express from "expres
浏览 2提问于2020-01-16得票数 0
回答已采纳
2回答
我试图在CentOS 7上使用SSSD设置LDAP身份验证。
是否可以以使用两个LDAP服务器的方式设置SSSD :一个LDAP服务器仅用于身份验证(基本上仅用于使用密码进行身份验证)，而另一个LDAP服务器用于识别和获取用户的所有属性(homeDirectory，仅在该LDAP服务器上定义的附加LDAP属性)？
在这两台服务器上都定义了用户(相同的uid，但基础不同)
浏览 0提问于2017-12-12得票数 3
回答已采纳
1回答
首先，我不得不说我不知道LDAP，所以在这个问题中，我将尝试解释我对必须执行的任务的想法。
我需要开发一个应用程序，本质上是一个LDAP客户机，用于在LDAP服务器上进行身份验证。我的第一个问题是尝试在我工作的公司可用的LDAP服务器上进行身份验证。
使用ldapsearch测试身份验证
我知道ldapsearch的程序。解释说，它可以用于LDAP身份验证。因此，ldapsearch可以用于在LDAP服务器上测试身份验证。
命令行使用ldapsearch的一种方法是：
ldapsearch -H ldap://ldap.example.com -D "cn=admin,dc=examp
浏览 17提问于2022-10-06得票数 0
回答已采纳
我正在实现一个基于Angular和Node.js的单页应用程序，运行在公司Windows Active directory域环境中的Windows Server上。我知道在节点包的帮助下(通过传递用户名和密码)可以通过AD进行身份验证，例如"passport-ldapauth“和" node -activedirectory”。
我的问题是:实施单点登录功能的最可行/最直接的方法是什么，以便已经在PC /域上通过Active Directory身份验证的用户不必再次输入其AD用户名/密码？
我遇到过能够做到这一点的Auth0包，但我知道它们需要外部托管的云服务？(这对我来说不是
浏览 2提问于2015-10-21得票数 16
嗨，我是openldap和nodejs的新手。我正在尝试创建openldap身份验证，并使用一个简单的节点应用程序在本地ldap服务器上测试该身份验证。
我的理解是，我可以创建ldap服务器并在中添加所有用户。然后编写一个与ldap服务器配置相同的简单节点应用程序。使用postman发送身份验证请求，我应该能够获得授权的结果。如果我错了，请纠正我。
以下是我所采取的步骤：
我使用在本地设置ldap服务器。
然后我尝试设置一个简单的nodejs应用程序(代码如下所示)。
当我使用Postman向以前使用设置的某个用户发送身份验证请求时，我一直收到错误Unauthorized。
我
浏览 4提问于2019-10-03得票数 2
回答已采纳
2回答
我在我的工作场所设置了dokuwiki。我想将身份验证设置为LDAP，但我无法让它正常工作。我的公司正在使用OpenLDAP。
我不确定这是否可能，因为我可能没有足够的关于LDAP设置的信息。在我们的FTP服务器上，我们使用.htaccess进行身份验证
AuthType Basic
AuthName "Authentication"
AuthAuthoritative off
AuthLDAPURL "ldap://ldapref.domain.xx.xy/dc=domain,dc=xx,dc=xy?uid"
require valid-user
我总是收到以
浏览 4提问于2012-06-09得票数 1
我在使用标题中提到的工具/应用程序对Active服务器进行身份验证时遇到了问题。
我正在使用一个的测试AD环境，这里是相关的代码片段，如果有人有任何建议的话，我会很感激的。
目前，我得到的错误是“无效用户名/密码”。我不确定这是bindDn帐户/pw还是用户在表单中输入的帐户。根据护照-ldapauth项目，它是：
invalidCredentials flash message for InvalidCredentialsError
NoSuchObjectError, and
/no such user/i LDAP errors (default: 'Invalid u
浏览 2提问于2015-01-26得票数 8
我正在使用MarkLogic的Node.js Client API构建一个应用程序，使用LDAP作为身份验证的外部安全，尽管它使用内部安全数据库进行授权。 对于对MarkLogic的每次写入/读取/查询，Node.js API都需要调用createDatabaseClient方法。但是，此方法需要用户名和密码。 我们不在本地存储用户的密码，并且我们绝对不想要求用户在每次操作时都输入他们的密码。 有没有办法以不同的用户身份调用createDatabaseClient？ 例如，我是否可以作为管理员用户进行身份验证，然后提供要搜索的用户的用户名，并让MarkLogic返回结果，就好像我是该用户一样
浏览 7提问于2019-01-16得票数 1
我想知道是否有人知道一种不用在ASP站点上托管就可以使用Windows身份验证的方法。这是一个可以访问LDAP的内部网，所以我想知道是否有一种方法可以强制客户端向我提供数据，就好像它来自ASP站点一样。我只需要登录域和用户名，我可以从那里运行。在Ubuntu上使用Node.js。有谁有这方面的经验吗？
浏览 0提问于2011-03-15得票数 5
回答已采纳
1回答
我在Django中使用django-python3-ldap进行LDAP身份验证。这很好，但是只要LDAP用户通过了身份验证，用户详细信息就会存储在本地Django数据库(auth_user表)中。
我现在的问题是，当同一个( LDAP )用户下次尝试身份验证时，将对用户进行身份验证，或者使用默认的身份验证(因为用户详细信息现在存储在本地数据库中)？
如果用户是使用本地Django数据库进行身份验证的，那么即使用户从LDAP服务器上被删除了，用户仍然能够访问？这是我真正关心的问题吗？
如果是这样的话，是否有一种方法，以便每次用户登录时都从数据库(auth_user表)中删除该用户的详细信息并创
浏览 6提问于2016-06-16得票数 1
回答已采纳
我对LDAP API很陌生。我能够连接到LDAP服务器并搜索用户。如何使用LDAP API使用用户名/密码对用户进行身份验证？我在DirContext上没有看到任何身份验证方法。
要验证用户身份，我必须：
将用户密码作为SECURITY_CREDENTIALS传递
建立LDAP连接
搜索给定的用户名
这是否意味着LDAP中的身份验证？
浏览 11提问于2012-08-27得票数 0
回答已采纳
我想对softether使用LDAP身份验证。我们对此没有任何直接的配置。我用谷歌搜索了一下。有人说，我们可以对Softether使用radius身份验证，我们可以将radius连接到LDAP。我试过了。我已经完成了radius到LDAP的连接。
但是现在我想对softether使用radius身份验证，但是我没有得到配置它的线索。有人能帮上忙吗？
提前谢谢。
浏览 93提问于2016-08-10得票数 0
回答已采纳
1回答
我负责学校的几个服务器。所有这些机器都配置为与我部门的LDAP服务器对话，以允许集中的用户登录。在这个LDAP服务器上有一个名为root的用户：
# getent passwd | grep root
root:x:0:0:root:/root:/bin/bash
root:x:0:0:Netbios Domain Administrator:/home/root:/bin/false
最近，我在我负责的一台服务器上遇到了root帐户的问题:我的SSH连接尝试成功地针对本地root用户进行了身份验证，但是主目录被从LDAP中取出为/home/root。此外，我发现可以在任何服务器上使用LDAP
浏览 0提问于2014-10-15得票数 1
回答已采纳
我有一个运行在linux服务器上的应用程序，它只能使用本地存储库进行身份验证。但是，我已经在机器上配置了LDAP，并希望使用LDAP对用户进行身份验证。我是否可以进行重定向，让应用程序认为它正在与本地用户进行身份验证，但最终的身份验证是LDAP。
应用程序(本地认证)
我会手动将我的用户添加到access.conf或其他文件中。不确定这是否是用于此方法的适当文件。
所以真实的例子：
用户转到基于web的应用程序(www.application.com)，输入LDAP用户名和密码。应用程序读取一些本地文件，并将用户名视为本地身份验证。本地文件要求转到LDAP服务器进行身份验证。
LDAP用户都将
浏览 0提问于2017-10-14得票数 0
回答已采纳
我们在应用程序中使用Spring安全LDAP身份验证进行身份验证。对于ldap身份验证，我们在applicationContext-security.xml中配置用户in和密码。我想知道是否有一种方法可以通过LDAP进行身份验证，而无需在configuration(applicationContext-security.xml)文件中指定用于访问LDAP服务器的用户参数。
提前感谢
浏览 4提问于2013-04-25得票数 1
在Nestjs应用程序中，我试图使用passport对活动目录进行身份验证。我没有服务帐户，我希望使用用户名作为DN绑定到Active Directory。我试图使用异步配置检索，但是在策略类的构造函数中调用super()时遇到了问题。
我得到以下错误：
src/ldap.Strategic y.ts:12:9-错误TS17009：'super‘必须在访问派生类的构造函数'this’之前被调用。12超级(this.getLdapConfig，
我知道如何在Nestjs应用程序中通过扩展策略接口/在调用super()时传递动态配置方法来实现这个功能吗？
我的代码：
import
浏览 3提问于2020-09-16得票数 1
回答已采纳
2回答
我在Ubuntu上使用zend框架，PHP，Ldap。我使用zend库从ldap对用户进行身份验证。现在，我想使用zend更改用户的ldap密码。有什么想法吗？
这是我用来获取zend身份验证适配器的方法。它工作正常，并使用此适配器对用户进行身份验证。
public function getAuthAdapter(array $params)
{
$front = Zend_Controller_Front::getInstance();
$options = $front->getParam('bootstrap')->getOp
浏览 2提问于2009-12-23得票数 1
回答已采纳
我想使用MarkLogic对用户进行身份验证。我们试图使用MarkLogic作为登录服务器，这意味着我希望检查MarkLogic中的用户及其角色，并显示适当的页面。
使用JavaScript和node.js。
请提供代码，因为我是新的MarkLogic。
我们已经用MarkLogic配置了LDAP。
当我在登录表单中输入用户凭据时，它将根据MarkLogic验证并根据MarkLogic中定义的角色重定向到适当的页面？
有人能用简单的示例代码来解释吗？
浏览 2提问于2017-08-09得票数 0
1回答
Debian到LDAP迁移
、、、、
这些天来，我正在研究LDAP和迁移。我想迁移到LDAP，但无法从获得密码。我想似乎要迁移到LDAP，我想要这样的解决方案:我希望客户机连接到LDAP，如果用户还没有注册到LDAP，那么我希望LDAP服务器转到Active Directory并请求身份验证。在Active Directory提供身份验证之后，我希望LDAP自己将它注册到LDAP中的数据库，并在KDM上请求一个新的密码。
诚挚的问候
浏览 0提问于2014-10-22得票数 0
1回答
我有一个带有Postfix和Dovecot的邮件服务器安装，还有一个带有node.js的应用服务器安装。我将用户凭据存储在我的应用服务器中，我希望使用相同的凭据访问邮件服务器。据我所知，我应该能够在Dovecot中使用LDAP，处理远程LDAP服务器上的身份验证--我的应用服务器。
基本上，我是否可以运行一个“假的”LDAP服务器，它使用我的应用程序的代码来验证用户名和密码？
简而言之，我希望使用我的应用服务器对IMAP服务器的用户名和密码请求进行身份验证。
浏览 0提问于2018-07-13得票数 0
2回答
我有一个(我认为并不罕见)的场景：
我的PHP应用程序查询LDAP服务器来处理身份验证。LDAP服务器只接受经过身份验证的访问，因此第一个ldap_bind()调用实际上被用作身份验证机制，并用于检索登录用户的基本信息。
到目前一切尚好。但是，当我想使用LDAP服务执行其他查询(例如登录用户或其他用户的额外信息)时，我必须再次通过LDAP身份验证。
我不想在会话中存储用户的密码，因为它可能会泄漏，但我不能让用户在每次请求时进行身份验证，以便为LDAP服务器提供凭据。
因此，我想到了以下解决方案：
将LDAP连接句柄存储在会话中，因此不必每次都提供凭据。这将无法工作，因为句柄是一个资源，不能
浏览 2提问于2013-03-14得票数 0
我已使用通过AD CS角色创建的自签名证书配置了带有ldap的Active Directory。我想在linux机器上连接一个php应用程序，以便通过LDAPS连接到AD Directory https://www.trustzone.com/microsoft-ad-ldap-2012/ 因此，在此之后，我在Windows Server 2012机器上使用ldp.exe工具验证了连接。它提供了连接已建立的验证。因此，我在AD中创建了用户，以便在linux机器上获得我的一个php应用程序的身份验证。因此，当我尝试通过LDAP进行通信时，它可以正常工作。但是当我尝试通过LDAPS连接时，它失败
浏览 35提问于2019-04-11得票数 1
我试图在用ZF2开发的web应用程序中实现LDAP身份验证。LDAP身份验证在Windows 7中运行良好。
但是，将应用程序转移到LINUX机器后，LDAP身份验证就无法工作了。我总是收到错误为：警告: ldap_bind()：无法绑定到服务器:无法联系第20行上的LdapConnect.php中的LdapConnect.php服务器
我将这些脚本用作：
$ldaphost = "ldap://xxxx.net";
$ldapport = 389;
$ds = ldap_connect($ldaphost, $ldapport) or die("Could not c
浏览 2提问于2013-10-16得票数 4
回答已采纳
文档显示LDAP在Nexus a中支持4种不同类型的身份验证:简单身份验证、匿名身份验证、摘要-MD5身份验证、CRAM MD-5身份验证
1)我使用LDAP简单身份验证，之后它无法使用我的active directory密码对我进行身份验证
2)启用LDAP简单身份验证后，单击注销不起作用
3)即使在启用LDAP简单身份验证之后，仍需要匿名访问
4)要通过网络发送加密密码，我必须购买Nexus Pro吗？
5)当我使用DIGEST-MD5或CRAMMD5身份验证，并对其进行测试时，我得到一个坏的请求错误。
有没有人能帮我解答一下？谢谢
浏览 1提问于2012-02-02得票数 3
我现在正在做一个项目，其中我有一个CMS与一个插件，允许我通过LDAP认证用户。到现在为止还好。我构建了一个LDAP服务器。该插件工作正常。我正在认证。客户机一直在讨论使用LDAP进行授权和使用Kerberos进行身份验证(即使LDAP身份验证已经在工作)。据我所知，kerberos实际上是用于验证试图访问某个特定主机的用户。对吗？还是我错过了什么？到目前为止，LDAP似乎已经足够了。我不知道为什么我还需要另外一层。我知道我可以使用Kerberos并使用LDAP作为原理数据库，但是我不知道LDAP还没有给我带来什么。
浏览 2提问于2018-05-11得票数 1
在我的api中，我试图使用、和对用户进行身份验证。一步一步地做一些事情，然后遵循和稍后的jwt文档，我设法做到以下几点：
FosUserBundle + LdapToolsBundle成功
Api + FosUserBundle + LdapToolsBundle成功
Jwt + FosUserBundle + LdapToolsBundle在Api上失败。
问题是，我只能登录到我的数据库，而不是ldap。
在我的数据库中，我使用fos命令和任何密码创建了一个用户记录(使shure身份验证在ldap上而不是fosuser上)。到目前一切尚好。但是一旦安装了JWT，认证就由f
浏览 0提问于2018-04-17得票数 0
回答已采纳
3回答
我正在尝试将centos设置为对服务器2003 AD进行身份验证。我运行authconfig-gtk，并为“用户信息”和“身份验证”选择ldap，并将其配置为
基本dn: dc=test，dc=com ldap服务器: 192.168.0.1，没有TLS加密(需要首先运行)
在选项页上
缓存用户信息，使用影子密码，密码散列算法md5，本地授权足够本地用户，创建主目录上的第一次登录。
但它不会让我进入有广告帐户的盒子里。即使我登录本地帐户，也会有很大的延迟。1-5分钟。
我一直在/var/log/secure中获取这些错误，但是在googling中搜索它们没有帮助。
nss_ldap:重新连接到
浏览 0提问于2010-08-27得票数 0
回答已采纳
我试图设置一个Samba服务器，以便只使用LDAP服务器进行身份验证，但提取所有帐户信息(用户ID等)。从SSSD，PAM等，基本上，服务器应该作为一个独立的服务器，除了用户名和密码将检查与LDAP。
LDAP服务器只提供posixAccount和InetOrgPerson对象类，它不受我的控制；我不能更改它。
Internet上有很多关于使Samba与LDAP一起工作的信息，但总是涉及修改LDAP模式。在我们的情况下，这不是一种选择。也不需要，因为我只想根据用户名和密码对用户进行身份验证。
顺便说一句，我知道Samba不允许使用匿名绑定进行身份验证(因为密码是传输散列的)。据我所知，这是通过
浏览 0提问于2017-07-16得票数 5
回答已采纳
1回答
我们的公司正在考虑从我们的web应用程序移动身份验证，这是运行在Windows的Apache上的PHP，并希望使用Active Directory进行身份验证。我有一种方法可以简单地拉出你已经通过身份验证的用户名，但我没有实际身份验证的经验。
通读一下，看起来LDAP将会是一个很好的选择。我的问题如下：
LDAP是使用Active Directory凭据在PHP web应用程序中进行身份验证的最佳方式吗？有没有不同的设置可以使用PHP和IIS？
浏览 3提问于2011-09-02得票数 1
回答已采纳
3回答
我正在编写一个Ruby脚本来连接到REST网站。该网站通过使用AD凭据使用LDAP / SSO进行身份验证，因此无需提供基本身份验证或用户/密码。
这是目前为止的代码：
resource_http = Net::HTTP.new(webserver.company.com, 443)
resource_http.use_ssl = true
resource_http.verify_mode = OpenSSL::SSL::VERIFY_NONE
resource_request = Net::HTTP::Post.new("/api/endpoint")
resource_r
浏览 11提问于2016-02-03得票数 1
3回答
已启用LDAP身份验证。测试LDAP连接返回成功。测试LDAP用户返回一个用户列表。测试LDAP组也成功。
我注销了Test@Liferay.com，并尝试以"Test LDAP users“返回的用户身份登录。身份验证失败。
Liferay会很快抛出身份验证失败，就好像它甚至没有检查Active Directory一样。
有什么建议吗？谢谢!
浏览 0提问于2011-09-21得票数 3
回答已采纳
LDAP特性能否与Istio集成以提供用户身份验证？我们基本上希望在现有服务的基础上使用Istio。我们的目标是使Istio使用LDAP对用户列表及其密码进行身份验证。基于这些数据，Istio应该将请求路由到适当的服务。有什么实用工具可以做这件事吗？如果LDAP不能与Istio集成，那么在Istio中是否还有其他方法来进行用户身份验证？
浏览 0提问于2020-03-09得票数 0
回答已采纳
我已经在passport-ldapauth上挣扎了几天，我不知道我做错了什么。
简而言之，我有一个使用两种passport策略的项目:本地和LDAP。本地策略非常适合我，但LDAP是个有问题的策略。
我有一个AD的只读用户(让我们称其为" LDAP - read-only -admin")，并且我能够通过外部LDAP客户端与该用户连接并查看相关的OU。我还对SearchBase进行了三次检查，看起来是正确的。
然而，当将相同的配置传递给passport-ldapauth时，它似乎不能绑定用户凭证(我猜)。任何关于如何调试这方面的想法都将不胜感激。
这是app.js：
v
浏览 22提问于2017-08-21得票数 3
1回答
我有一个OpenLDAP服务器运行在我的Ubuntu16.04机器上。我还安装了PhpLDAPAdmin，PHPLdapAdmin运行良好，可以进行身份验证。而且，例如，如果我在CLI上运行，它可以正常工作。但是，当我试图在需要身份验证的地方运行CLI函数时，总是失败的：
ubuntu@LDAP-machne:~$ ldapwhoami -H ldap://localhost -w PWD
SASL/DIGEST-MD5 authentication started
ldap_sasl_interactive_bind_s: Invalid credentials (49)
在PH
浏览 3提问于2017-05-29得票数 0
回答已采纳
我的环境中有一个LDAP服务器Novell eDirectory，通过它保存用户数据。在我的环境中，我有一组Windows和Linux服务器。我需要使用此LDAP作为的两个服务器的身份验证源。
对于Linux，我需要将linux设置为LDAP客户机& linux用户的扩展edirectory模式，这样用户就能够登录机器，甚至能够为用户创建主目录。但问题出在windows机器上。
对于windows机器，我使用了novell gina，它使用LDAP对用户进行身份验证，但它还需要本地或域用户凭据才能为每个用户登录到本地system.Then，我必须在每个系统上创建一个本地用户，这是不符合
浏览 8提问于2011-08-01得票数 1
回答已采纳
我有一个LDAP服务器，我的网站运行在drupal 6上，所以我希望来自LDAP的用户使用他们的登录细节访问我的网站。哪个模块更适合这一点。我希望在drupal上创建用户，并在LDAP服务器上进行身份验证。
浏览 0提问于2012-06-05得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
