<br><br><div class="gmail_quote">2012/7/16 Antonis Christofides <span dir="ltr"><<a href="mailto:anthony@itia.ntua.gr" target="_blank">anthony@itia.ntua.gr</a>></span><br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

<div class="im"><br></div>
Το σλαπντ δουλεύει έτσι; Δηλαδή ο client ζητάει από το server να<br>
authenticate, ο server ρωτάει το sasl (που ρωτάει το pam, που<br>
χρησιμοποιεί το ldap, αλλά αυτό είναι άλλη ιστορία);<br></blockquote><div><br></div><div>ναι, αν και είναι πιο πολύ έτσι: o client ζητάει από τον server authentication/authorization, ο server λέει στο SASL "ανέλαβε το εσύ", το SASL μιλάει με τον client μέχρι να τα βρουν, το SASL δίνει το ραπόρτο του στον server και ο server εξυπηρετεί τον client.</div>

<div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
Πώς μπορώ να έχω ένα παράδειγμα; Του λέω, ας πούμε,<br>
<br>
ldapsearch '(uid=anthony)'<br>
<br>
αλλά το μόνο που με ρωτάει είναι password (ενώ θέλω να μου ζητήσει και<br>
username):<br>
<div class="im"><br>
SASL/DIGEST-MD5 authentication started<br>
Please enter your password:<br></div></blockquote><div><br></div><div>τι έχεις στο ldaprc σου;</div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im">


<br>
</div>Δοκιμάζω να του βάλω και την παράμετρο -I, αλλά τότε μου ζητάει<br>
"authorization name", "authentication name", και password. Τι στο καλό<br>
είναι το authorization name και το authentication name;<br><br></blockquote><div><br></div><div>το authentication name είναι για παράδειγμα ένα username για το οποίο έχεις στοιχεία ταυτοποίησης (password λ.χ.). Το authorization name είναι για παράδειγμα ένα username για το οποίο ζητάς να λάβεις εξουσιοδότηση (όχι αναγκαστικά το ίδιο με το authen).</div>

<div><br></div><div><a href="http://en.wikipedia.org/wiki/Authentication#Authentication_vs._authorization">http://en.wikipedia.org/wiki/Authentication#Authentication_vs._authorization</a></div><div><br></div><div><br></div>

</div><div><br></div>-- <br><div><a href="http://kouk.surukle.me" target="_blank">http://kouk.surukle.me</a></div><br>