Олицетворять пользователя с учетными данными администратора в ApacheDS

Question

Я хочу реализовать пароль FORGOT, и мне нужно установить новый пароль для пользователя, не зная его оригинала. Из-за этого я не могу выполнить аутентификацию до LDAP (ApacheDS) с учетными данными пользователя. Однако, когда я меняю пароль с использованием учетных данных администратора, password policy не применяется.

Итак, я пытаюсь проверить, могу ли я аутентифицироваться как администратор, но действовать как пользователь. Есть ли способ реализовать эту функцию против ApacheDS.

Answer 1

Рассмотрите возможность использования Прокси-авторизации, как определено в RFC 4370. Я не эксперт Apache DS, но я мог найти следующий контроль над их site.

Сайт ldap.com также имеет example о том, как использовать этот элемент управления (Прокрутите вниз к разделу Запрос проксируемого авторизации Управление. Фрагмент кода с помощью UnboundID LDAP SDK for Java)

Я надеюсь, что это помогает ,