我想构建或实现某种 LDAP 代理,它将拦截来自我们公司服务器的 LDAP 响应,并将 jpegPhoto 添加到每个条目,这将从我们的 Intranet 加载人员图像(即http://intranet.biz/userPhoto。 php?email=johnDoe@domain.com)。
我的第一个想法是设置一个带有重写过滤器的 Squid 代理。OpenLDAP 手册页似乎也提到它可以充当代理(也许使用 slapo-rwm 添加 jpegPhoto?)。我对 OpenLDAP 不是很熟悉,也不知道如何实现它。
最好的解决方案是什么?有什么例子吗?