Сопоставитель удостоверений OpenDJ для простой привязки LDAP?

Как я узнал из руководства для разработчиков, SASL поддерживает отображение идентификационных данных.

Но я не могу найти пример простой привязки, использующей преобразователь идентификаторов.

Opendj поддерживает это?

Пример ldapsearch был бы отличным.

Спасибо


person Feng Xi    schedule 20.06.2017    source источник


Ответы (1)


Сопоставители удостоверений предназначены для операций (таких как привязка SASL), в которых используется идентификатор пользователя или идентификатор авторизации, а не отличительное имя (DN). LDAP Simple Bind требует DN и пароль и, следовательно, не нуждается в преобразователе удостоверений. Я знаю один продукт, который позволяет аутентифицироваться по адресу электронной почты вместо DN пользователя, но это нарушение протокола LDAP.

person Ludovic Poitou    schedule 21.06.2017