草庐IT

LDAP认证

全部标签

go - Freeipa Ldap 与 GO 集成

我正在尝试使用包“gopkg.in/ldap.v2”将FreeIPA与golang集成,我在FreeIPAUI中创建了一个名为“test”的角色并尝试搜索该角色通过命令行:ldapsearch-D"cn=directorymanager"-w"*****"-p389-h"ec2-test.eu-west-1.compute.amazonaws.com"-b"dc=ec2-test,dc=eu-west-1,dc=compute,dc=amazonaws,dc=com"-v-ssub"(&(objectclass=*)(cn=test))"输出:ldap_initialize(ldap:

go - 如何使用GCE Go客户端oauth2认证实现自动认证

本代码基于golang.org/x/oauth2实例测试。我正在尝试使用Go客户端从GoogleComputeEngine获取实例信息。我必须使用oauth2身份验证吗?在VisittheURLfortheauthdialog之后有一个生成的链接:https://accounts.google.com/o/oauth2/auth?access_type=offline&client_id=xxx&redirect_uri=https%3A%2F%2Fwww.googleapis.com%2Fauth%2Fcompute&response_type=code&scope=https%3A

go - 使用 go 创建新的 ldap 条目

我正在创建一个需要在openDJ中添加新的ldap条目的应用程序。目前我能想到两种可能的解决方案:使用模板创建ldif文件,然后File.Write将其放入目录中。接下来,如果目录中有新文件,则每2-5分钟进行一次cronjob检查。如果有,运行ldapmodify添加新条目第二个选项是也在目录中创建一个文件,然后使用exec.Command()/运行ldapmodify我倾向于第二种方法,因为它更简单,但我不确定它是否不太安全。我从来都不喜欢在程序中执行shell命令。而且我不知道是否会因此影响性能。我愿意接受任何建议,但这是我想出的两种方法。 最佳答案

web - 为简单的 golang web 应用程序添加 ldap 支持的简单方法是什么?

我有一个用golang编写的内部工具,它有一个简单的Web界面,它只是一个网页。现在我需要添加一个“使用ldap登录”功能,但对网络的了解不多,是否有类似“中间件”的东西,我可以简单地将其插入我的应用程序而无需引入整个“网络框架”? 最佳答案 第一部分是用户体验-如果您使用HTTP基本身份验证,您可能可以避免编写任何代码,假设您的应用程序前面有一个网络服务器,大多数都支持身份验证。如果你想坚持下去,http.Request使处理变得基本prettyeasy,并且有很多方法可以将基于net/http的处理程序组合在一起,所以不要骑自行

go - 如何为未知层次结构编写基本 ldap 字符串

我有一个看起来有点像这样的事件目录:gdcmpny.com|__GoodCompany||__NYC||__Users||__SF|__Users当用户向我发送他的用户名+密码时,我不知道他是在NYC/Users还是SF/Users下。有没有办法像这样复合字符串:CN=Users,OU=%s,OU=GoodCompany,DC=gdcmpny,DC=com所以ldap请求会在NYC/Users和SF/Users中查找?还是我必须指定确切的绝对路径?我正在使用Go发送请求,使用包github.com/jtblin/go-ldap-client。谢谢! 最佳答案

ios - swift api SecKeyCreateEncryptedData 使用的额外认证数据是什么?

我正在使用rsaEncryptionOAEPSHA256AESGCM在iOS上使用SecKeyCreateEncryptedData加密一些数据,然后在golang后端解密相同的数据。我正在使用3072位rsa公钥来加密对称key。当我从iOS获取数据到后端时,我能够成功解密对称key,但gcm标签验证失败。我使用的是与iOS相同的16字节IV,但不知道iOS在加密时是否使用任何aad(附加身份验证数据)。有谁知道rsaEncryptionOAEPSHA256AESGCMforiOS是否使用了一些aad?这适用于iOS10+。我已经尝试过使用nil、空的16字节数组、aeskey本身、

c - C/Go 中的 LDAP : Error code 53 "Server is unwilling to perfom" when trying to set unicodePwd

所以我正在用Go编写一个程序,由于CGo,我使用C绑定(bind),并且我正在使用ldap来执行搜索、添加和修改操作。我可以设法做到所有这些,但现在我试图在unicodePwdmod_type中设置密码,但我似乎无法解决错误53:服务器不愿意执行。我知道很多东西会导致这个错误,所以:我与ldaps连接。为了测试目的,我硬编码了一个由10个字符组成的密码,开头和结尾都带有双引号,并以UTF-16LE、Base64格式获得了该密码。密码有小写字母、大写字母和标点符号。这是我的一些代码示例,我现在只是在测试一些东西,所以编码真的很糟糕:设置选项:C.ldap_set_option(l,LDA

带有 LDAP 的 golang webapp

我尝试使用ActiveDirectory身份验证构建Web应用程序。我还需要获取用户的电子邮件地址。我有一个可以获取电子邮件地址的功能。我应该在哪里以及如何使用函数在mainHandler()中获取电子邮件?主.gofuncmain(){http.HandleFunc("/",auth.BasicAuth(mainHandler))http.ListenAndServe(":8080",nil)}funcmainHandler(whttp.ResponseWriter,r*http.Request){tmpl,err:=template.ParseFiles("templates/ma

Golang Gorilla CEX.IO Websocket 认证错误

我目前正在尝试连接到CEX.IO比特币交易所的websocket。Websocket连接正常,但在身份验证时出现错误:Timestampisnotin20secrange。我不知道这是什么错误。createSignature的测试用例1和2正常(https://cex.io/websocket-api#authentication)。认证代码:functoHmac256(messagestring,secretstring)string{key:=[]byte(secret)h:=hmac.New(sha256.New,key)h.Write([]byte(message))retur

转到 LDAP 搜索 ContextCSN

晚上好我比较新,尝试编写一个从openldap目录导出contextCSN变量的函数(类似于ldapsearch-x-sbasecontextCSN)来自文档ofldap.v2我想到了这个:searchRequest:=ldap.NewSearchRequest(baseDN,//Thebasedntosearchldap.ScopeBaseObject,ldap.NeverDerefAliases,0,0,false,"(contextCSN)",//Thefiltertoapply[]string{"contextCSN"},//Alistattributestoretrieven