Liebe Liste,
wir bekommen einen neuen LDAP-Server und wie es aussieht, wird dieser mit
strengeren Sicherheitsvorkehrungen ausgestattet sein.
wir verwenden eu_ldap für die Authentifikation, was auch funktioniert.
Jetzt kommt das große ABER:
Der neue LDAP-Server lässt nur dann eine Verbindung zu, wenn man sich
authentifiziert hat.
Diese Authentifizierung geschieht jedoch, bevor die eigentliche Anfrage
abgeschickt wird und eu_ldap verwendet dazu die Daten, die in der
Server-Konfiguration (ich spreche vom Reckord im Storage Folder)
eingetragen ist.
Ich habe zwar einen Serviceuser, den ich da eintragen könnte, und mit dem
es auch funktioniert. das Problem ist jedoch, dass das Passwort im
Klartext gespeichert wird und dass damit die gesamte Liste aller User
mitsamt email-Adresse usw. auslesbar ist.
Ich habe zwei Lösungsansätze, mit denen ich beides nicht weiter komme:
A) Der Serviceuser wird irgendwo zentral in der LDAP-Konfiguration des
Linux oder des Apaches hinterlegt, so dass es vom backend des TYPO3 nicht
einsichtig ist.
B) An Stelle des Serviceusers gebe ich im Flexform des eu_ldap variablen
oder ähnliches ein, was dafür sorgt, dass die ldaps-Verbindung mit Name
und Passwort des sich einloggenden Users aufgebaut wird (dieser darf
nämlich nur seine eigenen Daten einsehen, was also ok ist).
In der recht schmalen Doku von eu_ldap habe ich dazu nichts gefunden und
auch Googeln ergab keine entsprechenden Hinweise.
Gibt es eine gute alternative zu eu_ldap, bei der die Authentifizierung
beim Bind am LDAP mit den daten des typo3-Users geschieht?
MfG
Thomas Moll
--
Dipl.-Inf. Thomas Oliver Moll University of Cologne
Webmaster - TYPO3 Rechenzentrum (RRZK)
Mail: tm...@uni-koeln.de Weyertal 121
Tel.: +49-(0)221-470-89552 D-50931 Cologne (Germany)
http://www.uni-koeln.de/bin2/where.pl?parent.geb133
--------------------------------------------------------------
Termine nur nach Vereinbarung.
Mails zu TYPO3 bezogenen Themen an typo3mas...@uni-koeln.de
-------------------------------------------------------------
________________________________________
Diese Mail erhalten Sie ueber die Mailingliste Unity3-redakteure der
Universitaet zu Koeln
unity3-redakte...@uni-koeln.de
https://lists.uni-koeln.de/mailman/listinfo/unity3-redakteure
_______________________________________________
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german
