j'ai developpé une application avec la possibilité d'utiliser un moyen d'authentification externe (ldap). Avec l'aide de php, j'uilise la fonction ldap_bind() pour verifier que le login et mot de pass rentré par un utilisateur est correct.
Je me suis servi de Ethereal pour verifier si le mot de passe est crypté ou haché, mais, il est envoye en clair au serveur.
Comment puis-je sécuriser la connexion avec ldap ?
j'ai un formulaire php ou je saisie des informations et j'aimerais que celui ci me configure le crontab de l'utilisateur apache par defaut (www-data)...
Mais je ne trouve pas ce fichier pour le 'completer'...