LDAP, zakodowane haslo

Question

Dzien dobry,

Mam pytanie odnosnie logowania do ldapa. Zalozmy, ze mamy program w javie ktory przyjmuje haslo od uzytkownika i za jego pomoca loguje sie do ldapa. Czy mozna, zeby nie trzymac nigdzie w programie hasla w normlalnej postaci tylko zakodowanej, np base64 albo w inny sposob, podac tak zakodowane od razu do ldapa? Czyli haslo jest 'haslo1' w jabie od razu je kodujemy i w takiej formie przesylamy do ldapa? Jest to mozliwe czy koniec koncow ldap i tak musi dostac 'haslo1'?

Answer 1

Jest prosta zasada ze do systemow autoryzacyjnych zawsze wysylasz hasla w postaci tekstu, a sysem sobie sam wylicza hasha i tak dalej.