使用python進行活動目錄認證

Question

我需要爲項目提供AD認證，儘管我知道這可以使用LDAP完成，但我擔心我的服務的安全性，因爲密碼必須以純文本格式傳輸。

更具體地說，我需要對用戶進行認證，並從AD返回一些組（角色）

這是如何實現的規模盛大的應用程序？ LDAPS？有更好的機制嗎？

Answer 1

如果您需要向LDAP進行身份驗證並希望其安全，請使用啓用了startTLS的ldaps（ldap w/ssl）或ldap。稍微老一些，但仍然相關：Security best practices in LDAP

對於那些使用ldap的人來說，或者實際上，ldaps和ldap w/starttls是您的安全選項。