安全LDAP身份验证?

我想在活动目录服务器上验证我的用户以访问Web服务器。但是,我不希望密码被发送到Web服务器。

我找到的所有解决方案都使用带有纯密码的post请求,例如以下示例:

<?php

// using ldap bind
$ldaprdn  = 'uname';     // ldap rdn or dn
$ldappass = 'password';  // associated password

// connect to ldap server
$ldapconn = ldap_connect("ldap.example.com")
    or die("Could not connect to LDAP server.");

if ($ldapconn) {

    // binding to ldap server
    $ldapbind = ldap_bind($ldapconn, $ldaprdn, $ldappass);

    // verify binding
    if ($ldapbind) {
        echo "LDAP bind successful...";
    } else {
        echo "LDAP bind failed...";
    }

}

?>

有没有一种方法可以在客户端散列密码,然后将令牌发送到用于向LDAP服务器进行身份验证的后端?

php只是一个例子,我的问题不是特定于语言的。