c# - 最佳 OpenLDAP 身份验证选项？

Question

我想阻止用户浏览其他用户名、安全性（当然）和性能

Answer 1

使用 Macing/Network 权限来限制对您的 openLDAP 服务器的访问，仅限于您的管理机器和您的 IIS 机器。因此只有这两台机器可以浏览您的目录。

使用 SSL 与您的 openLDAP 服务器进行所有通信。这将需要连接到端口 636。

默认情况下，openLDAP 以明文形式存储密码；而是强制它使用盐渍哈希。OpenLDAP 带有一个命令行实用程序，可以为您散列密码。