Bezdepbonusu7Программирование: статьи и ответы

Вопрос

Как лучше всего размещать пароли?

Автор вопроса: AmaerthОтветов: 1

В настоящее время я разрабатываю небольшое внутреннее приложение PHP, для которого требуется вход в систему. Учетные данные будут аутентифицированы с использованием LDAP, но мне интересно, насколько безопасно передавать имя пользователя и пароль AD через форму?

Код страницы авторизации:

    <?php

// using ldap bind
$ldaprdn  = $_POST['username'];
$ldappass = $_POST['password'];
// connect to ldap server
$ldapconn = ldap_connect("SERVERNAME")
    or die("Could not connect to LDAP server.");

if ($ldapconn) {

    // binding to ldap server
    $ldapbind = ldap_bind($ldapconn, $ldaprdn, $ldappass);

    // verify binding
    if ($ldapbind) {
        echo "LDAP bind successful...";
    } else {
        echo "LDAP bind failed...";
    }

}

?>
  • @ j08691 j08691 В настоящее время нет, однако я изучал это. Amaerth 10.07.2012
  • Да, рассмотрите возможность использования SSL-сертификата для шифрования соединения. Mahn 10.07.2012
  • SSL-сертификаты @Mahn ничего не шифруют. Алгоритм шифрования, выбранный протоколом SSL, делает это. Сертификат предназначен для обеспечения аутентификации одноранговых узлов, что является совершенно отдельной проблемой. user207421 11.07.2012

phppasswordsldap

Ответы

Ответ 1 · рейтинг 1 · Explosion Pills

Использовать

  • https
  • Опубликовать/перенаправить/получить
  • Убедитесь, что ваша утилита не подключена к Интернету, а только к внутренней сети.
  • CSRF-защита
  • Не храните эту информацию в файлах cookie, файлах и т. д.

Перевод вопроса и ответов сообщества Stack Overflow, лицензия CC BY-SA. Оригинал на Stack Overflow.

Похожие материалы