OpenDJ 验证用户密码选项？

Question

我只知道 LDAP 绑定可以进行用户密码验证。但问题是应用服务器通常使用管理员用户（cn=Directory Manager）来执行所有 CRUD 操作。

通过一个简单的绑定操作，我们必须创建一个与特定用户的 dn 绑定的 ldap 连接，这很烦人。

据我所知 ldapcompare 是另一种选择，但看起来 OpenDJ ldapcompare 无法比较纯文本密码（OpenDJ userPassword 已加密）。

但是在某些 ldap 浏览器（Apache LDAP Studio）中，有一个“Vefiry 密码”，效果很好。

有什么想法吗？

Answer 1

从应用服务器使用 cn=DirectoryManager 是一个安全问题，就像在 unix 世界中以 root 身份运行应用程序一样。

您是否尝试过使用 proxyAuth 控件？ 以下是一些相关链接：

• https://marginnotes2.wordpress.com/2011/06/28/opendj-proxy-auth/
• https://idmdude.com/2015/03/28/opendj-and-the-fine-art-of-impersonation/