web2ldap. Web2lDap é um cliente LDAP baseado na Web escrito em Python.
Baixe Agora

web2ldap. Classificação e resumo

web2ldap. Tag

cliente Ldap. Cliente ldap. Cliente LDAP baseado na Web Web para LDAP. web2ldap.

web2ldap. Descrição

O Web2LDAP é um cliente LDAP baseado na Web escrito em Python. O Web2LDAP é um cliente LDAP escrito em Python, Full-Featured e projetado para ser executado como um gateway da web independente ou sob o controle de um servidor da Web com suporte Fastcgi (por exemplo, Apache com Mod_Fastcgi). Aqui estão algumas características principais de "Web2lDap": · Subfundamento de Entrada de Sub Schema LDAPV3 Full ao exibir um formulário de entrada ou entrada com atributos necessários e permitidos. · Navegador de esquema integrado Exibe todas as referências avançadas e atrasadas para outros elementos de esquema como links para todos os elementos de esquema suportados. Atualmente suportados e usados atributos de esquema: · Attributypes. · Ditcontentrules. · Ldapsyntaxes. · MatchingRuleuse. · CatchingRules. · ObjectClasses. · Suporte de esquema tem desempenho razoável, uma vez que o armazenamento em cache de submarias submarinas analisadas é feita. · Suporte completo para elementos de esquema herdado (classes de objetos e tipos de atributos). · Fall-Back para uma definição de esquema local na configuração armazenada no arquivo LDIF (para e.g. ldapv2 servidores). · Suporte para adicionar, modificar, excluir entradas, excluindo sub árvores e renomeando entradas. · Scema-ciente para fornecer formulários de entrada correspondentes por esquema para adicionar / modificar. · Pesquisa automática por entradas de pai ausentes se a adição de uma entrada falhar com "nenhum objeto desse tipo". (Para reduzir as mesmas velhas perguntas chatas nas listas de discussão relacionadas ao LDAP ;-). Maneira conveniente, segura e eficiente de adicionar / remover uma entrada de / para uma entrada de grupo. Muitas classes comuns de objetos de grupo são suportadas automaticamente: · GroupOfNames. · GrupoFuniquenames · RFC822MailGroup · Mailgroup · PosixGroup (veja RFC 2307) · AccessGroup (encontrado no IBM Secureway) · Mesmo grandes grupos (> 100000 membros) são tratados com desempenho razoável. Problemas de segurança, mesmo com a gestão distribuída, são evitados por "apenas fazendo certo". · Manipulação de conexão LDAP · Determinar automaticamente a versão e recursos do protocolo suportados pelo servidor LDAP. Cai de volta a padrões razoáveis se os recursos não estiverem disponíveis. · URLs LDAP. · É possível usar diretamente URLs LDAP (consulte RFC 2255) para referência de entradas LDAP e resultados de pesquisa LDAP. Exemplo: http://sites.inka.de:8002/web2ldap/ldapurl?ldap://ldap.openldap.org/dc=openldap.org=org Nota: Embora a maioria dos URLs LDAP funcione, você deve usar o LDAP citado URL URLs. · Root DSE. · Usa o atributo NAMINGCONTEXTS do rootdse para determinar a raiz de pesquisa apropriada automaticamente. · Honras apresentam todo o atributo operacional (suportadosFeatures: 1.3.6.1.4.1.4203.1.5.1). · Referências LDAPV3. · Exibe a nova máscara de login para repetir a ação atual depois de perseguir uma encaminhamento. · As continuações de busca são exibidas. · Localizar o serviço LDAP · Tente localizar um host LDAP para um domínio específico, DN DN DN (RFC 2247, RFC 2377) ou endereço de e-mail. (Veja também o rascunho da Internet "uma taxonomia de métodos para clientes LDAP encontrando servidores" na página LDapExt) · Aliases DNS bem conhecidas (meio primitivo de qualquer maneira) · Referências LDAPV3 (referências de conhecimento) · Localizar host LDAP via SRV RR (veja também RFC 2782). Isso é feito automaticamente se, por exemplo, um URL LDAP não contenha um nome de host, mas um DN de estilo DC ou se uma resposta de erro foi recebida com o código de erro no_such_object (um pouco inspirado pelo RFC 3088). · Gerenciar o modo DSA TI · Ativar / desativar o modo de gerenciamento do DSA (consulte o rascunho-zeilenga-ldap-namedref). · Download de atributos binários com mapeamento apropriado para tipos MIME. · Opcionalmente, use a codificação GZIP para salvar a largura de banda de rede se o cliente enviasse aceitar codificação: gzip no cabeçalho HTTP. · Opcionalmente, use o conjunto de caracteres correto para saída de acordo com o cabeçalho HTTP Accept-charset enviado pelo cliente HTTP. · Suporte para o SASL BIND. · Configuração padrão é bastante rigorosa. Se você vir este paradigma violado em algum lugar em um pacote distribuído de web2ldap, por favor me avise. · Desde que o usuário efetua login e abre uma conexão de LDAP persistente ou passando por senhas, não é necessária. · Mecanismos de segurança para evitar sessões da Web seqüestrando. · O número máximo de sessões da web usados atualmente pode ser limitado. · Login inteligente com a conclusão automática de ligação DN. · Senhas de Hashed de Cliente (veja também RFC 2307, esquemas {Crypt}, {md5}, {sha}, {smd5}, {ssha}) para definir o atributo userpassword em servidores LDAP derivados de UMich (como OpenLDAP, Netscape / IPlanet servidor etc.). · Nice exibindo de certificados X.509 e CRLs armazenados no diretório, incluindo todas as extensões X.509v3 com links para e. Pontos de distribuição CRL, documentos de política etc. · Configuração sincronizada de atributos de senha de userpassword e samba. · Atribuir shadowlastchange SET se houver uma entrada da classe de objeto ShadowAccount. O que há de novo nesta versão: · Nota: Este é o último lançamento garantido para suportar o Python 2.3! · Por várias razões, você deve seriamente considerar atualizar sua instalação local do Python. · Vários códigos de limpeza em relação a uma distinção mais consequente de dados UnicodeType e StringType. · Múltiplos caracteres de espaço em DNS e valores de atributo agora são exibidos corretamente. · Adicionado um comportamento de queda para versões mais antigas do Python ao registrar codecs T.61. · No formulário de pesquisa de especialistas O atributo HTML MaxLength agora está definido para os mesmos valores como especificado para parâmetros de formulário Search_FilTrstr e Search_attrs. · Se nenhum valor for digitado no Formulário de pesquisa avançada, nenhuma solicitação de pesquisa com filtro inválido é mais enviada para o servidor LDAP. Em vez disso, uma mensagem de erro é exibida. · Corrigir para a administração do grupo: O cache agora está desativado ao pesquisar entradas do grupo, a entrada atual é membro de. · Ao gerar o filtro de afirmação para detectar alterações intermediárias em entradas editadas, todos os caracteres não-ASCII estão agora cotados. Por exemplo. Com o eDirectory Cross-Checking com GUID de atributo binário falsamente impedido uma entrada a ser modificada. · Se o arquivo de modelo para um formulário de login puder ser lido (exceção IoError), uma mensagem de erro será exibida para o usuário. Melhorias para módulos / classes de plug-in: · Nova classe base NullterMenedDirectoryString e registrador de atributo do eDirectory Type ExtensionInfo com isso. · Nova classe para o tipo de atributo do eDirectory IndexDefinition. · As abas em dados XML são agora expandidas para que pareça muito melhor. · Registrou mais tipos de atributo relacionados ao dirxml com classe de plugin XMLVALUE.

web2ldap. Software Relacionado