以明文形式从 LDAP 服务器读取用户密码字段

Question

我正在构建一个实用程序，它将从Oracle Internet Directory服务器复制用户和组，并将它们传输到OpenDJ LDAP服务器。

经过大量工作，我已经到了从OID读取用户属性的地步，并且我被困在userPassword字段中。

有什么方法可以以明文形式读取密码吗？

Answer 1

如果密码以明文形式放置，则只能以明文形式读取密码。大多数情况下，出于非常好的安全和法律原因，事实并非如此。但是，您不需要为此目的：只需完全按原样复制内容即可。这将包括一个标签，显示密码上使用的任何哈希方案，目标LDAP服务器应该正确处理它。