simplesamlphp / simplesamlphp/simplesamlphp-module-ldap
Implement LDAP ppolicy login messages
まだ誰も着手していません。
- 主要言語
- PHP
- スター
- 5
- フォーク
- 14
- PR マージ指標
- 30日以内にマージされた PR はありません
説明
Situation
LDAP as authentication source in SimpleSAMLphp
LDAP password policy overlay
When using ppolicy password aging, no messages are shown when logging in with SimpleSAMLphp.
If the password is almost expired (pwdExpireWarning) a warning is sent by LDAP.
New developments
That warning can be caught as of php 7.3 via the LDAP control LDAP_CONTROL_PASSWORDPOLICYREQUEST.
See php manual pages LDAP controls and Example #1 Bind with ppolicy information
Solution
If ppolicy handling is enabled via new ldap module config, show the message to the user before continuing to the SP. The message shown should be configurable, for example to set a link where users will be able to change their password.
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
調査の方向性
まず LDAP 認証フローを追跡し、ppolicy の処理を有効にできそうなモジュール設定を見つけます。PHP の LDAP controls に関するドキュメントと bind の例を読み、service provider に進む前に、設定可能な警告メッセージをどのように表示するかを定義します。オプションが有効なときに、期限切れ間近のパスワードに関する警告がユーザーに届けば完了です。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- php
- 領域
- authentication
- issue の種類
- 機能追加
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 活発さ
- 停滞
- 明瞭さ
- おおむね明確
- 初心者へのやさしさ
- 45/100