Как ты реализовывал безопасность соединения с LDAP через TLS, обрабатывал аутентификацию пользователей и синхронизацию прав доступа?

Защитите LDAP-соединение TLS с проверкой сертификата и имени сервера, отделите аутентификацию от вычисления прав и продумайте обновление групп.

Пароль нельзя передавать через simple bind до установления защищённого канала; ошибка StartTLS не должна приводить к тихому переходу на открытый текст. Проверяйте непустые учётные данные, ограничивайте служебную учётную запись и экранируйте LDAP-фильтры. Права вычисляйте по явному сопоставлению групп, с ограниченным кэшем и отзывом доступа. В рассказе уточните, что реализовали лично.

Источник: www.rfc-editor.org.