Beh scusami se parli di web app l'autenticazione la devi demandare a lei.
Openldap non sa scoprire se l'autenticazione è in chiaro o è cifrata
E' la tua web app che deve avere, nel deploy, il dn di ricerca degli utenti e il matching delle password su ldap.