mod_authz_ldap. mod_authz_ldap é um módulo de autorização Apache LDAP.
Baixe Agora

mod_authz_ldap. Classificação e resumo

mod_authz_ldap. Tag

Módulo Apache Apache módulo Autorização LDAP. Módulo de Autorização

mod_authz_ldap. Descrição

mod_authz_ldap é um módulo de autorização do Apache LDAP. mod_authz_ldap é um módulo de autorização do Apache LDAP.O que ele faz: este módulo de autenticação / autorização do Apache LDAP tenta resolver os seguintes problemas que outros módulos podem não resolver em todos os casos: · Mapear a forma curta do nome distinto de um certificado e Emissor obtido a partir do ambiente de mod_ssl para um nome distinto do usuário em um diretório LDAP. · Verifique a idade de uma senha em um diretório LDAP, negando a autorização caso · A senha é para a antiga. Autorize um usuário com base em funções ou uma expressão de filtro LDAP arbitrário. · Autorizar um usuário com base em se ele possui um arquivo ou pertence ao grupo possuindo um arquivo. O módulo pode executar uma autenticação LDAP comum usando uma chamada LDAP Ligação, mas é incapaz de verificar um hash SHA1 ou Crypt Password a partir do diretório, conforme mod_auth_ldap. O módulo também tenta reduzir a sobrecarga de conexão LDAP por cache uma conexão entre as solicitações (um por registro de servidor). É mais provável que isso melhore o desempenho no caso de autenticação de certificado, quanto à autenticação básica, uma ligação ao diretório em uma nova conexão é necessária a cada solicitação. O desenvolvimento futuro pode adicionar um cache para melhorar o desempenho. A versão 0.8 adicionou a capacidade de usar o cache incorporado em algumas bibliotecas de clientes, principalmente openldap. No entanto, descobriu-se que o cache para OpenLDAP 2.0.7 não funciona, e só faz com que o Apache despeje o conteúdo de buffers em vez de autenticar usuários.mod_authz_ldap usa algumas funções de bibliotecas que estão disponíveis apenas em sistemas UNIX, provavelmente não funciona em um sistema Win32. Não há planos para corrigir esse problema. O curso existem outros módulos que executam a autenticação LDAP. Não mencionando-os aqui não significa que eles são insignificantes, pelo contrário é verdadeiro. Mas, tanto quanto eu sei, nenhuma dessas alternativas faz mapeamento de certificado ou senha envelhecimento.Requirements: · Apache 1.3, 2.x · mod_sslwhat Novo nesta versão: · mod_authz_ldap agora funciona com o Apache2. Isso provocou algumas mudanças não triviais, já que a API do módulo mudou um pouco. Mas também leva ao próximo novo recurso, que os usuários de distribuições pré-compiladas de Apache e Mod_SSL só vão adorar: · Não é mais necessário patch mod_ssl código-fonte: um método melhor foi encontrado para acessar os dados do certificado do cliente (alguns desenvolvedores são cegos, o que certamente parece se aplicar ao autor de mod_authz_ldap). · Mod_authz_ldap funciona agora com o OpenLDAP 2.1.5.

mod_authz_ldap. Software Relacionado