Блог

У меня есть приложение nodejs с интерфейсом angular. Когда я хочу войти в систему с помощью пользователя, это работает только тогда, когда я ввожу хэшированный пароль ssha. Но с помощью обычного текстового пароля я не могу войти в систему.

конфигурация клиента ldap:

 function auth(user, password, successFn){
  var opts ={
    scope: 'sub',
    filter: '(amp;(objectClass=inetOrgPerson)(uid='   user   '))',
  };

  var callback = function (err, res){
    handleResult(collect, err, res);
  };

  var collect = {
    list: [],
    entry: function(entry){ this.list.push(entry); },
    done: function(){
      var correct = this.list.length == 1;
      if ( correct ){
        var pw = this.list[0].userPassword;
        correct = (pw == password);
      }
      if ( correct ){
        var role = this.list[0].employeeType;
        successFn(role[0]);
      }
      else{
        successFn(correct);
      }

    }
  }
  

и

 router.post('/login', function(req, res, next) {
  var user = req.body.username;
  var pw = req.body.password;

  ldap.auth(user, pw, function(role){  
    if ( role ){
      req.session.user = user;
      req.session.userRole = role;
  

Что-то не так с кодом в nodejs или это ошибка конфигурации сервера ldap? И как я могу это исправить?

Это выглядит как серьезная проблема безопасности. Ваш код не использует аутентификацию LDAP (т.Е. Запрос привязки LDAP). Он извлекает ввод пользователя и сравнивает поле пароля с вводом пользователем. Но большинство серверов LDAP будут хэшировать пароль пользователя для его защиты. Я бы настоятельно рекомендовал изменить метод аутентификации, чтобы выполнить привязку для проверки пароля, а затем собрать роли.