Piszę aplikację kliencką (przy użyciu bibliotek OpenLDAP), do której użytkownicy uzyskują uwierzytelnienie za pośrednictwem serwera LDAP.Jak wykonać uwierzytelnianie hasłem dla użytkownika korzystającego z LDAP?
Oto przykładowy, zakodowany program, który nie może porównać userPassword dla użytkownika.
#include <stdio.h>
#include <ldap.h>
#define LDAP_SERVER "ldap://192.168.1.95:389"
int main(int argc, char **argv){
LDAP *ld;
int rc;
char bind_dn[100];
LDAPMessage *result, *e;
char *dn;
int has_value;
sprintf(bind_dn, "cn=%s,dc=ashwin,dc=com", "manager");
printf("Connecting as %s...\n", bind_dn);
if(ldap_initialize(&ld, LDAP_SERVER))
{
perror("ldap_initialize");
return(1);
}
rc = ldap_simple_bind_s(ld, bind_dn, "ashwin");
if(rc != LDAP_SUCCESS)
{
fprintf(stderr, "ldap_simple_bind_s: %s\n", ldap_err2string(rc));
return(1);
}
printf("Successful authentication\n");
rc = ldap_search_ext_s(ld, "dc=ashwin,dc=com", LDAP_SCOPE_SUBTREE, "sn=ashwin kumar", NULL, 0, NULL, NULL, NULL, 0, &result);
if (rc != LDAP_SUCCESS) {
fprintf(stderr, "ldap_search_ext_s: %s\n", ldap_err2string(rc));
}
for (e = ldap_first_entry(ld, result); e != NULL; e = ldap_next_entry(ld, e)) {
if ((dn = ldap_get_dn(ld, e)) != NULL) {
printf("dn: %s\n", dn);
has_value = ldap_compare_s(ld, dn, "userPassword", "secret");
switch (has_value) {
case LDAP_COMPARE_TRUE:
printf("Works.\n");
break;
case LDAP_COMPARE_FALSE:
printf("Failed.\n");
break;
default:
ldap_perror(ld, "ldap_compare_s");
return(1);
}
ldap_memfree(dn);
}
}
ldap_msgfree(result);
ldap_unbind(ld);
return(0);
}
userPassword jeśli jest to zwykły serwer LDAP, to działa. to samo hasło, jeśli jest zaszyfrowane MD5, nie powiodło się ldap_compare_s. A to dlatego, że przekazuję hasło do jawnego tekstu w celu porównania.
Jak uruchomić ten przykładowy program?
Czy robię to dobrze? Czy prawidłowe jest używanie ldap_compare_s
do uwierzytelniania użytkownika przez LDAP?
P.S: Po raz pierwszy pracuję nad LDAP.
Dzięki za odpowiedź. Wiążący drugi raz działa idealnie. W zupełnie innym kontekście mam inne pytanie: Czy masz jakieś źródła, aby dowiedzieć się więcej o projektowaniu klienta? Chcę mieć funkcjonalność "szyfrowania" i "odesłań". Dzięki –
Obsługa szyfrowania odbywa się za pomocą programu ldaps dla połączeń. w poszukiwaniu referencji ustawiasz 'LDAP_OPT_DEREF' na tryb, którego chcesz użyć. Projektowanie klientów ... To, niestety, jest zdecydowanie zbyt dużym pytaniem. Jedyną odpowiednią odpowiedzią jest "to zależy". – Petesh
Wielkie dzięki za informacje! Jest to bardzo doceniane. :) –