Hola a todos. Estoy haciendo un sistema de autenticación para una aplicación web y dicho sistema tiene que hacer un chequeo de usuarios con ldap. Mi duda surge cuando tengo que pasar el usuario y la contraseña suministrados en el formulario hasta el servidor, porque no lo debería cifrar ya que si lo cifro después ldap no reconoce la contraseña. Alguien podría decirme de qué forma enviar el usuario y la contraseña hasta el servidor de forma que ningún hacker la pueda coger?

Agradecería cualquier ayuda.