使用Javascript生成SASL MD5摘要以使用Active Directory进行身份验证？

Question

我有一个要求用户登录的Web应用程序。我想在公司的Active Directory域上对它们进行身份验证。

我有一个工作机制，我可以使用HTTP Basic身份验证来获取凭据，然后使用python的ldap.sasl包创建MD5摘要并将其传递给AD服务器进行身份验证。

HTTP Basic的问题是，有一段时间，我的应用程序代码将拥有一个明文密码 - 当然，我是一个值得信赖的人，但这不会与安全团队一起飞行。

我可能需要从浏览器进行HTTPS摘要式身份验证，但我无法重新使用该MD5摘要进行Active Directory身份验证（或者我可以吗？）。

是否存在一些允许我生成MD5摘要的客户端（javascript）逻辑，我可以将其直接传递到Active Directory？

Answer 1

这是一个可以执行MD5哈希的JavaScript库：https://code.google.com/p/crypto-js/。

由于您仍需要JavaScript应用中的明文密码，因此不确定这将如何减轻您的安全团队的担忧。

另外，请注意doing crypto in the browser带来了一系列风险。