我使用OpenLDAP创buildLDAP代理服务器,服务器将用于用户身份validation(使用通过SSL / TLS的简单绑定)。 有没有办法使OpenLDAP代理caching简单的绑定凭证,并在主LDAP服务器临时脱机的情况下响应来自caching的简单绑定请求?
可能有任何(最好是免费的)替代品,可以caching身份validation请求?
我想你已经知道OpenLDAP代理caching引擎,因为你正在创build这样的服务器。 无论如何,我会用代理caching引擎来做到这一点。 只需将cachingTTL设置得足够高,以便能够等待后端服务器重启以及其他较小的离线情况。
如果您有多个LDAP服务器,则还可以在多主机模式下configuration它们,并将负载均衡器放在它们的前面。 这样,您不必担心单个LDAP服务器closures,一切都会自动顺利进行。