LDAP를 사용하여 로그인 시도를 제한하는 방법

Question

웹 응용 프로그램에서 사용자의 로그인 시도를 제한하려고합니다.

Y 사용자가 Y 시도를 실패한 후 X 분 동안 기다리 길 원합니다.

우리는 LDAP를 사용하므로 네이티브 LDAP 기능을 사용하는 방법이 있는지 궁금하거나 본인 스스로이 기능을 개발해야 할 필요가 있습니다.

감사합니다.

Answer 1

OpenLDAP를 사용하는 경우 암호 정책 오버레이로이를 수행 할 수 있습니다.

Answer 2

LDAP를 사용하여이를 수행하기위한 "표준"이 없습니다.

대부분의 LDAP 서버 구현에는 모든 사용자 바인딩에서 이러한 제약 조건을 적용하는 서버 측 방법이 있습니다.

LDAP 관리자에게 요구 사항을 구현하도록 요청할 수 있습니다.

그렇지 않으면 응용 프로그램 내에서 제약 조건을 구현해야합니다. -jim