使用LDAP验证

时间:2017-12-20 13:50:49

标签: authentication ldap

我需要为网站创建身份验证表单。所以我想知道是否使用LDAP(存储用户名和密码)是一个好主意。我被告知将用户存储在数据库表中是一个坏主意。

例如,使用Bind(ldapCnx,username,pwd)检查用户是否存在以进行访问。

感谢。

1 个答案:

答案 0 :(得分:1)

LDAP是用于凭据的良好用户存储,但LDAP应使用OpenID ConnectOAuth

从网站的身份验证和授权中抽象出来