blog

前提

事象

slappasswdを使ってパスワードを作成してOpenLDAPに登録したのだが認証が通らない。

原因

slappasswdとopensslで出力されるハッシュ値が異なる。

$ echo -n "abc" | openssl dgst -sha256 -binary | openssl enc -base64
ungWv48Bz+pBQUDeXa4iI7ADYaOWF3qctBD/YfIAFa0=

$ slappasswd -o module-path=/usr/lib64/openldap/openldap -o module-load=pw-sha2 -h '{sha256}' -s abc
{SHA256}Wyvqx+38PRBfZkNfDd9si6Ggf …

Read more...

前提

事象

slappasswdを使ってパスワードを作成してOpenLDAPに登録したのだがSpringのLDAP認証が通らない。

原因

OpenLDAPとSpring SecurityでPBKDF2の実装が異なる。

• OpenLDAP

  pw-pbkdf2.c

• Spring Security

  Pbkdf2PasswordEncoder.java

OpenLDAPのpbkdf2モジュールでは Adapted base64 encode というコーデックを用いているら …

Read more...