В настоящее время я разрабатываю небольшое внутреннее приложение PHP, для которого требуется вход в систему. Учетные данные будут аутентифицированы с использованием LDAP, но мне интересно, насколько безопасно передавать имя пользователя и пароль AD через форму?
Код страницы авторизации:
<?php
// using ldap bind
$ldaprdn = $_POST['username'];
$ldappass = $_POST['password'];
// connect to ldap server
$ldapconn = ldap_connect("SERVERNAME")
or die("Could not connect to LDAP server.");
if ($ldapconn) {
// binding to ldap server
$ldapbind = ldap_bind($ldapconn, $ldaprdn, $ldappass);
// verify binding
if ($ldapbind) {
echo "LDAP bind successful...";
} else {
echo "LDAP bind failed...";
}
}
?>
