Как использовать SSSD с веб-приложением
Я являюсь частью команды разработчиков продукта, который может использовать аутентификацию LDAP для выполнения различных запросов. У одного из наших клиентов есть проблема с задержкой, вот проблема:
Они делают несколько сотен запросов в минуту, в наше приложение встроено кэширование соединения / аутентификации, но как только срок действия кэша истекает, аутентификацию и соединение необходимо восстановить, связавшись с серверами AD, установленными клиентом. Иногда число запросов в минуту достигает 2000, поэтому после истечения срока действия кэша веб-приложение бомбардирует серверы AD запросами аутентификации, что приводит к задержке между запросами.
Я искал SSSD, чтобы выступать в роли "промежуточного звена" для сервера веб-приложений и сервера AD. Я совершенно новичок в SSSD и пытаюсь понять, можно ли и как его использовать, чтобы облегчить эту проблему.
Нужно ли устанавливать SSSD на сервер, на котором запущено веб-приложение, или SSSD нужен собственный сервер? Я знаю, что это может звучать глупо, но я не могу найти четкого ответа в Интернете.
Заранее спасибо за помощь!