【发布时间】：2010-09-16 22:55:57
【问题描述】：
我有一个使用 x509 客户端证书（2 路 SSL）来验证用户身份的站点和一个包含授权信息的 LDAP 目录。我想使用证书属性之一来查询目录（确切地说是 SSL_CLIENT_S_DN_CN）。我看到了如何使用 mod_ssl 使用用户的客户端证书进行身份验证，我看到了如何使用 mod_auth_ldap 等来使用来自基本或基于表单的身份验证的用户名来查询 LDAP 存储以获取授权。我没有看到一个很好的例子是如何使用用户客户端证书的属性代替用户名来查询 LDAP。有什么想法吗？
【问题讨论】：
标签： ldap certificate apache x509