如何使用 SSL 连接 LDAP

Question

我正在尝试连接到 LDAP 以对用户进行身份验证。这是我的代码，但我无法使用我的 c# 代码设置 SSL。

using LdapConnection = Novell.Directory.Ldap.LdapConnection;
using LdapException = Novell.Directory.Ldap.LdapException;

 var ldapHost = WebConfigurationManager.AppSettings["LDAP_HOST"];
 var ldapPort = WebConfigurationManager.AppSettings["LDAP_PORT"];

 connection.Connect(ldapHost, Convert.ToInt32(ldapPort));
 sb = new StringBuilder();
 sb.Append(ldapLocation).Append(userName).Append(",").Append(ldapLocationIndia);
 connection.Bind(LdapConnection.Ldap_V3, sb.ToString(), password);

我从我的应用程序安全团队收到一条消息，我正在发送纯密码，因此我尝试通过尝试设置选项来将身份验证类型设置为安全以保护该密码

connection.SessionOptions.SecureSocketLayer = true;

但我在连接对象中没有看到任何 Sessionoption，我正在使用 Novel.ldap dll 进行 LDAP 操作。

有没有人帮帮我？如何通过网络以安全的方式发送密码以供 ldap 服务器进行身份验证。

我使用的是 636 端口。

提前致谢

Answer 1

略读API，我觉得只是

connection.SecureSocketLayer = true;

在调用Connect之前没有SessionOptions。

如果您只是想保护Bind，您可以通过事先调用connection.startTLS() 和之后调用stopTLS() 来做到这一点（请参阅下载中的 Samples\StartTLS.cs），但听起来您需要完整的 ldaps，如果您'正在使用端口 636。