節點 LDAP/AD 散列？

Question

我有一個后端和一個前端，我的后端在 Node 上運行，我的前端作為一個簡單的 BrowserApp。

我正在使用節點模塊 activedirectory2 來驗證我們 AD 服務器上的用戶。

但是 ad.authenticateUser(username, password) 只接受 PlainText 作為密碼......而且我真的不想通過簡單的“加密”從前端發送密碼，即使我使用的是 TLS 1.3

我正在整個互聯網上搜索一個將散列值作為輸入來比較憑據的模塊。 有沒有將哈希值傳遞給 AD 的好方法？ 或者我應該“安全”通過 TLS 1.3 發送純文本？

Answer 1

有沒有將哈希值傳遞給 AD 的好方法？

不，沒有辦法將散列值傳遞給 AD。

或者我應該“安全”通過 TLS 1.3 發送純文本？

如果它使用 TLS，則它不是純文本。 它是加密的。 TLS 是一般互聯網的加密，包括您銀行的網站。 它是安全的。