u013484030的博客

原创 openLDAP自定义密码验证

之前对接一个客户，他们直接传入明文去LDAP进行验证，但是我们写进LDAP的密码是MD5加密的，这时候就需要LDAP对明文密码进行加密然后验证了。然后在openLDAP服务下的slapd.conf配置文件，加入password-hash {CRYPT}MD5配置项，然后重启openLDAP服务，这时候LDAP服务就自动对传过来的明文进行加密验证了。这时候与我们LDAP服务存的密码就不一样了，我们需要在存密码的时候进行相关转换，就可以了：注意，此处的Pwd参数是已经MD5加密之后的字符串。