Ldap3 协议绑定和异步客户端

这是 LDAP3 协议绑定和异步客户端库的正在进行中的工作。

这 不是 一个 LDAP3 服务器 - 它是您使用 TCP/TLS 服务器构建一个所必需的部分。您应该开发自己的状态机，并考虑 LDAP3 的许多安全风险，如过滤器堆栈限制、请求大小限制、结果中限制的条目数量、绑定以及如何检查访问控制等。

结构

Proto

此库包含所有必要的协议绑定，映射到 proto 中的 BER 结构，以及一套用于服务器所需的常见操作的 simple 包装器，丢弃了许多通常不需要的怪异选项。

Client

客户端是基于 tokio 的异步客户端库。它仍在开发中，因此并非所有功能都得到支持。

Cli

这是一个对异步客户端的轻量级包装，用于最小化使用和测试。

协议支持评分卡

我们不会添加的内容

StartTLS 与 LDAPS 相比存在许多安全问题，不应使用或开发，因为它不仅更复杂，而且比 LDAPS 差。使用 LDAPS。

SASL 非常复杂，只有少数客户端需要它来替代简单绑定。我们的支持仅限于 SASL 绑定认证接口，该接口的示例位于 './proto' crate 下。用户可以自由选择他们偏好的任何安全提供者。但是，我们不支持 SASL 传输加密层或任何安全提供者的实现，因为这些过于复杂，并且与我们的 crate 目标不一致。如果加密是必需的，我们建议使用 LDAPS。

备注

LDAP - 我们拥有的垃圾火灾，不是我们想要的垃圾火灾。