【发布时间】：2016-02-18 16:45:39
【问题描述】：
欢迎！
我目前正在使用 LDAP (OpenLDAP) 中的自定义模式。我创建了自己的用户对象类，它需要自己的密码属性。
是否可以使用“userPassword”以外的其他密码属性（例如我自己的属性）？
openldap 中不需要 core.schema，所以应该有一个可能的解决方案。
有什么想法吗？ ：/
【问题讨论】：
标签： authentication ldap schema customization
【发布时间】：2016-02-18 16:45:39
【问题描述】：
是的，RFC 3112 (https://www.rfc-editor.org/rfc/rfc3112) 定义了 authPassword 和 authPasswordSyntax（因此您可以使用该语法定义自己的属性）。 许多 LDAP 服务器都支持这一点，包括 OpenDJ 和 OpenLDAP。
【讨论】：
-
嗯，首先我想为密码定义我自己的属性类型。我必须使用“authAttributeObject”吗？
-
不知道，但我认为 OpenLDAP 可以做到这一点。我知道 OpenDJ 可以做到（但我正在为 OpenDJ 项目工作）。
-
OpenLDAP 似乎发起了 RFC 3112，但他们还没有实现它。我必须使用旧属性。
-
嗯，OpenLDAP 是一个开源项目...欢迎贡献！