2011-04-07 24 views
1

我試圖設計一個身份驗證系統。系統將使用ActivClient來與智能卡通信。使用LDAP的智能卡身份驗證

ActivClient公開了一個API,它允許我讀取卡的證書,並使用它的私鑰簽署隨機消息。

我有一個客戶端 - 服務器體系結構。

有沒有辦法使用LDAP來管理身份驗證,或者我必須自己實現(從卡中讀取證書,給卡挑戰,將此值發送到服務器,檢查CA並檢查如果用戶被L​​DAP知道)?

感謝,

瑪坦

回答

0

HI,

有一個集成的功能,它使用SASL。你可以找到JNDI/LDAP SASL。閱讀this document中的「LDAP身份驗證和控制操作」。

JP