問題タブ [ldap]

x509 クライアント証明書 (双方向 SSL) を使用してユーザーを認証するサイトと、認証情報を含む LDAP ディレクトリがあります。証明書属性の 1 つを使用してディレクトリを照会したいと思います (正確には SSL_CLIENT_S_DN_CN )。mod_ssl を使用してユーザーのクライアント証明書を認証に使用する方法と、mod_auth_ldap などを使用して基本認証またはフォーム ベース認証のユーザー名を使用し、承認のために LDAP ストアにクエリを実行する方法を確認しました。私が見たことのない良い例は、ユーザー名の代わりにユーザーのクライアント証明書の属性を使用して LDAP を照会する方法です。何か案は？

これをスクリプト化する方法を知りたいです。また、これを可能にするすぐに使用できる GUI ツールはありますか?

概要

デプロイされた Java Web アプリが接続する中央の LDAP サーバーがあります。私たちの JUnit テストは、LDAP リポジトリ内の特定のデータに依存しているため、サンプル データ セットが準備された組み込みの ApacheDS LDAP サーバーに接続する必要があります。Web アプリケーションをデプロイするときに ApacheDS サーバーが起動しないようにするにはどうすればよいでしょうか?

詳細

Spring セキュリティを使用しており、ldap-context.xml に組み込み LDAP サーバーを起動するための次の行があります。

現在、web.xml は、このテスト コンテキスト ファイルと最上位の application-context.xml の両方を参照しています。

JUnit テストを実行するとき、および Eclipse から (WTP 経由で) 直接 webapp を実行するときに、ldap-context.xml が含まれていることを確認する必要がありますが、war をパッケージ化してサーバーにデプロイするときには除外されます。

ビルドツールとしてmavenを使用しています。コンテキスト構成に両方のスプリング コンテキスト ファイルが含まれていることを確認することで、JUnit テストでこの状況をかなり簡単に処理できます。

次に、web.xml には application-context.xml のみが含まれますが、1 つのことを除いて - これは WTP から実行している場合は機能しません - その場合も組み込みサーバーを起動する必要があります。助言がありますか？

LDAP データベースに接続するために javax 命名を使用しています。接続がまだ有効かどうかを確認する良い方法はありますか? 頻繁に行う必要があるかもしれないので、ここで本当に効率的なものを探しています。

いくつかのWeb検索の後、私が見つけたのは、クイック検索を行うための提案だけです.もっと軽量な方法はありますか?

/マック

LDAP認証を使用してejabberdインストールを構成しようとしていますが、adminユーザーを使用してもログインできません。これは私のejabberd.cfgファイルの一部です：

私は何が欠けていますか？

OpenFireを使用すると、この資格情報/構成を使用して接続できると言わなければなりません。

クライアントアプリケーションとしてSparkを使用しています。

ありがとう

LDAP が情報を提供し、認証を容易にするために使用されていることは知っています。

しかし、LDAP の他の用途は何ですか?

私のアプリケーションでは、動作する複数のLDAPサーバーを定義できます。複数のLDAPサーバーへのKerberosアクセスを定義したい場合があります。できますか？単一のホストが、接続方法としてKerberosを使用してActive Directoryサーバー間を移動できますか？

会社の LDAP サーバーに対して複雑なクエリを実行できません。次の Perl スクリプトを使用しています。

最初の 2 つのフィルターは機能しますが (期待値を返すように)、最後の複雑なフィルターは機能しません。空の配列を返します。本当に困惑しているのは、Softerra LDAP Browser のようなツールを使用すると、まったく同じクエリ文字列が機能することです。

ldap_searchPHPの& coを使用して同じクエリも試しましたが、役に立ちませんでした。

誰かがこれに光を当てることができますか？

読んでくれてありがとう

ホリ

編集：これはサーバーの構造です：

uid のリストが必要です。

現在、LDAP 認証を行うために、Subversion リポジトリに Apache フロントエンドを使用しています。

私のセットアップはごく普通ですが、プライマリ LDAP URL がダウンした場合に備えて、「バックアップ」LDAP URL を指定できるようにしたいと考えています。現在、これを行う方法がわかりません。次に、2 番目の場所、またはセカンダリ LDAP サーバーを指す仮想ホストを使用します。

これは技術的には機能しますが、最適なソリューションではありません。ユーザーが手動でバックアップ URL を選択する必要のないものが欲しいです。

これは現在、CentOS 5 の Apache 2.2.3 です。

httpd.conf からのサンプル エントリ:

Windows Active Directory からユーザーを認証するように Tomcat 5.5 以降を構成する最良の方法は何ですか?