Ну тут соглы

Статья зануды

С лдап тоже весело
Я так как-то сделал фильтр для лдап
Все работало, но он был слишком широкий (решил что пока временно, позже сделаю группу в ад и закину пользователей туда и поправлю фильтр) . В один день отвалилась авторизация, ничо не менялось
Проверил код спринга, который для лдапа. Все ок. Общался с винадминани
В итоге выяснили что лдап тупо реквест тайм-аут считай кидал из-за того, что я своим фильтром слишком много просил и превысил в один момент какой-то внутренний лимит блять. Спринг кидал хуевый стектрейс, что не понятно
Выяснили тупа выполнив лдап фильтр из под консоли лдапа

Ебать, топором рубят щепки, а надо деревья

Вот пидоры то!

Угу, там даже не разделено применение лдапа внутри приватной сети для идентификации, и ракопрод с лдапом. В куче лдап, sso, кривые серваки без хттпс и все подряд

Мелкомягкие нарулили говна, к котороиу присосатбся  можно только в их экосистеме

О боже, небезопасный лдап

Современый мс стек там на местном ссо

С принулительной двухфакторкой и тп

Кто ето говно берет?

Те, кому мс это продали. Например нашим...

За бугром брать мс стек модно

Там жы все в одном, от тимса до авторизации

А ну просто ентерпрайз обычно дальше виндовых юзертачек и мсскл тыкает линупс и погнали

Ну у нас и ссо и альтернатива лдапа забыл как называется

Но и лдап внутри сети юзается

Сосу секурити олега?

Когда надо права разграничить по ад группам