Soy nuevo en este tipo de cosas (HTTPS, etc.) y estoy bastante confundido sobre cómo seguir adelante con esto.
Un servidor LDAP (ApacheDS) en el back-end almacena los detalles del usuario. Para agregar nuevos usuarios, el formulario de creación de usuarios se puede proporcionar como servicio web a través de HTTPS.
Según esta cadena de correo , los archivos LDIF deberían tener userPassword como texto sin formato para que el servidor LDAP se encargue del hashing.
¿Es posible obtener userPassword como texto sin formato, en el lado del servidor, cuando un usuario final ingresa la contraseña en el lado del cliente cuando se usa HTTPS? ¿Es una buena idea?
¿O debería dejar que el usuario lo pise en SSHA en el lado del cliente y lo entregue al servidor, que agregaría en el archivo LDIF?