Так вот, меня мучит такой вопрос... Если разрешено by anonymous auth, то
почему авторизация не работает таким образом
1) спрашиваем логин, пароль
2) пытаемся забиндиться к LDAP с этим логином и паролем.
соответственно или мы забиндились, или нет. В перво случае пароль верен,
во втором - нет.
Почему авторизация работает не так, а через ... хм, совершенно странный
способ "биндимся к LDAP с правами пользователя, который может читать
пароли, и сверяем логин и пароль с введенным пользователем логином и
паролем"?