simplesamlphp / simplesamlphp/simplesamlphp-module-ldap
LDAP Client x509 Certificate Authentication
还没有人认领这个 Issue。
- 主要语言
- PHP
- 星标
- 5
- 派生
- 14
- PR 合并指标
- 30 天内没有已合并 PR
描述
Google announced their LDAP service: https://support.google.com/cloudidentity/answer/9089736 and we wanted to see if we could get it working for our users.
However, it requires a client certificate to authenticate to the server, which SimpleSAMLphp doesn't support: https://simplesamlphp.org/docs/stable/ldap:ldap . It seems to only support username/password for client authentication.
It would be nice to be able to support client cert/key for authentication in addition to username/password. OpenLDAP supports it using TLS_CERT and TLS_KEY.
It seems that support for this may have only come into PHP in version 7.1: http://php.net/manual/en/function.ldap-set-option.php
贡献指南
这个仓库没有索引到贡献指南
从这里开始
- 先读完整个 Issue，再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库，在一个分支上完成修改。
- 提交 Pull Request，并在描述里引用这个 Issue 编号。
调研方向
从 issue 中链接的 SimpleSAMLphp LDAP 文档和 PHP 的 ldap_set_option 参考文档开始。确定应如何在用户名/密码身份验证之外配置客户端证书和密钥，包括受支持的 PHP 版本。完成标准是 LDAP 身份验证可以使用基于证书的流程，同时不移除现有的基于凭据的流程。
由索引模型根据 Issue 内容生成。
评估
- 技术栈
- php
- 领域
- authentication
- Issue 类型
- 功能
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 活跃度
- 停滞
- 描述清晰度
- 基本清楚
- 新手友好度
- 25/100