Phương thức xác thực này hoạt động tương tự nhưMật khẩuNgoại trừ việc nó sử dụng 범퍼카 토토 làm phương thức xác minh mật khẩu. 범퍼카 토토 chỉ được sử dụng để xác thực các cặp tên người dùng/mật khẩu. Do đó, người dùng phải tồn tại trong cơ sở dữ liệu trước khi 범퍼카 토토 có thể được sử dụng để xác thực.

Xác thực 범퍼카 토토 có thể hoạt động ở hai chế độ. Trong chế độ đầu tiên, chúng ta sẽ gọi chế độ liên kết đơn giản, máy chủ sẽ liên kết với tên phân biệt được xây dựng làtiền tố tên người dùng Hậu tố. Thông thường,tiền tốTham số được sử dụng để chỉ địnhCN =hoặcDOMAIN\Trong môi trường Active Directory.Hậu tốđược sử dụng để chỉ định phần còn lại của DN trong môi trường thư mục không hoạt động.

Trong chế độ thứ hai, chúng tôi sẽ gọi chế độ tìm kiếm+liên kết, đầu tiên máy chủ liên kết với thư mục 범퍼카 토토 với tên người dùng và mật khẩu cố định, được chỉ định với범퍼카 토토binddnvà범퍼카 토토bindpasswd, và thực hiện tìm kiếm người dùng đang cố gắng đăng nhập vào cơ sở dữ liệu. Nếu không có người dùng và mật khẩu được cấu hình, một liên kết ẩn danh sẽ được thử đến thư mục. Tìm kiếm sẽ được thực hiện trên Subtree tại범퍼카 토토basingnvà sẽ cố gắng thực hiện một kết quả chính xác của thuộc tính được chỉ định trong범퍼카 토토searchAttribution. Khi người dùng đã được tìm thấy trong tìm kiếm này, máy chủ sẽ ngắt kết nối và liên kết lại với thư mục như người dùng này, sử dụng mật khẩu do máy khách chỉ định, để xác minh rằng đăng nhập là chính xác. Chế độ này giống như chế độ được sử dụng bởi các sơ đồ xác thực 범퍼카 토토 trong phần mềm khác, chẳng hạn như ApacheMOD_AUTHNZ_범퍼카 토토vàPAM_범퍼카 토토. Phương pháp này cho phép linh hoạt hơn đáng kể trong đó các đối tượng người dùng được đặt trong thư mục, nhưng sẽ khiến hai kết nối riêng biệt với máy chủ 범퍼카 토토 được tạo.

Các tùy chọn cấu hình sau được sử dụng trong cả hai chế độ:

Lưu ý rằng sử dụng범퍼카 토토SCHEMEhoặc범퍼카 토토tlsChỉ mã hóa lưu lượng giữa máy chủ PostgreSQL và máy chủ 범퍼카 토토. Kết nối giữa máy chủ PostgreSQL và máy khách PostgreSQL vẫn sẽ không được mã hóa trừ khi SSL cũng được sử dụng ở đó.

Các tùy chọn sau chỉ được sử dụng ở chế độ liên kết đơn giản:

Các tùy chọn sau chỉ được sử dụng trong chế độ tìm kiếm+liên kết:

Đó là lỗi khi trộn các tùy chọn cấu hình cho liên kết đơn giản với các tùy chọn cho tìm kiếm+liên kết.

Khi sử dụng chế độ tìm kiếm+liên kết, tìm kiếm có thể được thực hiện bằng một thuộc tính duy nhất được chỉ định với범퍼카 토토SearchAttributionhoặc sử dụng bộ lọc tìm kiếm tùy chỉnh được chỉ định với범퍼카 토토SearchFilter. Chỉ định범퍼카 토토searchAttribute = footương đương với chỉ địnhldapSearchFilter = "(foo = $ username)". Nếu không có tùy chọn nào được chỉ định, mặc định là범퍼카 토토searchAttribute = uid.

nếuPostgreSQLđược tổng hợp vớiOpen범퍼카 토토Là thư viện máy khách 범퍼카 토토,범퍼카 토토serverCài đặt có thể bị bỏ qua. Trong trường hợp đó, một danh sách các tên máy chủ và cổng được tra cứu quaRFC 2782Bản ghi SRV của DNS. Tên_범퍼카 토토._TCP.DOMAINđược nhìn lên, trong đóDOMAINđược trích xuất từ범퍼카 토토basingn.

Đây là một ví dụ cho cấu hình 범퍼카 토토 Bind đơn giản:

17110_17206

Khi kết nối với máy chủ cơ sở dữ liệu dưới dạng người dùng cơ sở dữ liệusomeuserđược yêu cầu, PostgreSQL sẽ cố gắng liên kết với máy chủ 범퍼카 토토 bằng DNCN = someuser, dc = example, dc = netvà mật khẩu do khách hàng cung cấp. Nếu kết nối đó thành công, truy cập cơ sở dữ liệu được cấp.

Đây là một ví dụ cho cấu hình tìm kiếm+liên kết:

17648_17749

Khi kết nối với máy chủ cơ sở dữ liệu dưới dạng người dùng cơ sở dữ liệuSomeUserđược yêu cầu, PostgreSQL sẽ cố gắng liên kết ẩn danh (kể từ범퍼카 토토binddnkhông được chỉ định) cho máy chủ 범퍼카 토토, thực hiện tìm kiếm(uid = someuser)Theo cơ sở được chỉ định DN. Nếu một mục được tìm thấy, sau đó nó sẽ cố gắng liên kết bằng cách sử dụng thông tin được tìm thấy và mật khẩu do khách hàng cung cấp. Nếu kết nối thứ hai thành công, truy cập cơ sở dữ liệu được cấp.

Đây là cùng một tìm kiếm+cấu hình liên kết được viết dưới dạng URL:

18386_18463

Một số phần mềm khác hỗ trợ xác thực so với 범퍼카 토토 sử dụng cùng định dạng URL, do đó sẽ dễ dàng chia sẻ cấu hình hơn.

Đây là một ví dụ cho cấu hình tìm kiếm+liên kết sử dụng범퍼카 토토SearchFilterthay vì범퍼카 토토SearchAttributionĐể cho phép xác thực bằng ID người dùng hoặc địa chỉ email:

18873_19004

Đây là một ví dụ cho cấu hình tìm kiếm+liên kết sử dụng DNS SRV Discovery để tìm tên máy chủ và cổng cho dịch vụ 범퍼카 토토 cho tên miềnVí dụ.net:

Máy chủ ... ldap 범퍼카 토토basingn = "dc = ví dụ, dc = net"