ต้องมีแอปรีเซ็ตรหัสผ่าน LDAP บนเว็บ FOSS ใช่ไหม [ปิด]

ดูเหมือนว่าร้านค้าทุกแห่งที่ใช้ LDAP ในบางจุดจะต้องมีการรวมตัวกันเพื่อให้ผู้ใช้รีเซ็ตรหัสผ่านโดยไม่ต้องรบกวนเจ้าหน้าที่ไอที เวิร์กโฟลว์ดูเหมือนว่า:

1. ผู้ใช้ให้ชื่อผู้ใช้ (jblow)
2. ส่งอีเมลลิงก์ jblow @ company
3. ลิงก์ผู้ใช้คลิกใส่รหัสผ่านใหม่

ในแบ็กเอนด์นั้นสอดคล้องกับ:

1. แบบฟอร์มบนเว็บจะได้รับชื่อผู้ใช้ร้านค้า (ชื่อผู้ใช้สตริงที่ไม่ซ้ำกันขนาดใหญ่) ในฐานข้อมูลส่งอีเมลสตริงที่ไม่ซ้ำขนาดใหญ่ไปยังชื่อผู้ใช้ @ บริษัท
2. รูปแบบอื่นมีการคลิกที่https: // site / pwreset /สตริงที่ไม่ซ้ำขนาดใหญ่ใช้เพื่อตรวจสอบสิทธิ์ผู้ใช้เปลี่ยนรหัสผ่าน

ขวา? ดังนั้นมีคนเขียนหนึ่งในสิ่งเหล่านี้ที่พวกเขาแบ่งปันหรือไม่ ฉันควรใช้งานที่มีความคิดเพิ่มขึ้นเล็กน้อยกว่างาน 10 นาทีที่ทุกคนดูเหมือนจะทำ

ฉันค้นหา Sourceforge, Freshmeat และอื่น ๆ อย่างรวดเร็วและไม่พบสิ่งที่ไม่ถูกทอดทิ้ง

เราใช้การเปลี่ยนแปลงรหัสผ่านเป็นจำนวนมากแต่ไม่แน่ใจว่าสามารถปรับให้เหมาะกับเวิร์กโฟลว์ที่คุณต้องการหรือไม่

นี่ไม่ใช่โครงการเอกสารที่ดีที่สุด แต่มีข้อได้เปรียบในการเป็น PHP ที่ค่อนข้างเรียบง่ายพร้อมด้วยตัวติดตั้งสองตัวสำหรับรสชาติลินุกซ์ที่หลากหลายที่ทำให้มันทำงานได้เร็วขึ้น:

http://ltb-project.org/wiki/documentation/self-service-password/

หากคุณกังวลเกี่ยวกับความปลอดภัยคำแนะนำของฉันคือการใช้แพคเกจที่ใช้กันอย่างแพร่หลายที่ได้รับการสนับสนุนอย่างเต็มที่เนื่องจากฉันไม่ทราบว่าโครงการนี้ผ่านขั้นตอนการทำงานได้ดีเพียงใด

phpLdapPasswdแต่ไม่มีการบำรุงรักษาอีกต่อไป

ADSelfService Plusจาก ManageEngine มีให้ในรุ่นฟรี คุณจะต้องตรวจสอบด้วยตัวคุณเองเพื่อหาข้อ จำกัด ของรุ่นฟรีเพื่อดูว่าเหมาะกับความต้องการของคุณหรือไม่

อีกทางเลือกหนึ่งในลำดับที่คุณให้ไว้คือLDAP Password Modify Extended Operationซึ่งรองรับโดยเซิร์ฟเวอร์ไดเรกทอรีคุณภาพระดับมืออาชีพที่ทันสมัย นี่คือคำร้องขอเพิ่มเติมของ LDAP ที่เปลี่ยนรหัสผ่านเมื่อแสดงด้วยรหัสผ่านที่มีอยู่ (ตรงข้ามกับการรีเซ็ต) และยังสามารถร้องขอเซิร์ฟเวอร์ไดเรกทอรีเพื่อสร้างรหัสผ่านหากต้องการ

มีวิธีใดบ้างที่จะล็อคphpLDAPadminสำหรับผู้ใช้ที่ "ปกติ" เพื่อเข้าสู่ระบบและจัดการข้อมูลของตัวเอง (ฉันไม่รู้แค่คิด) นี่อาจเป็นสิ่งที่ควรพิจารณาหากคุณใช้ OpenLDAP (แน่นอนว่าฉันไม่ทราบว่าการใช้งาน LDAP ที่คุณมี ... )

ฉันได้ทำการวิจัยทางทฤษฎี / ระดับสูงจำนวนมากใน openLDAP เมื่อเร็ว ๆ นี้และอาจจะใช้เซิร์ฟเวอร์ LDAP ใหม่ด้วย phpLDAPadmin ในไม่ช้า ...

ฉันไม่รู้แอพรีเซ็ตรหัสผ่านโชคไม่ดี มีบางอย่างสำหรับการเปลี่ยนรหัสผ่าน:

มีadmin-ldapใน Ruby / Sinatra, ldap_passwordใน Perl / Mojolicious และldapchangepwใน Python / Flask

ผมไม่ได้มีความสุขกับวิธีการดูแลระบบ LDAP หรือ ldap_password เอารหัสผ่านการเปลี่ยนแปลงดังนั้นฉันเขียนGente มันใช้การดำเนินการModify Password ที่ขยายเพิ่มเติมของ LDAPv3 ฉันจะแนะนำให้ใช้มันหรือ ldapchangepw