PAM -> LDAP -> custom API авторизация, вопрос реализуемости

Реально ли сделать на LDAP поддомен, но который не хранит сам учетные данные, а проксирует их в сторонний самописный API? можно ли использовать для этого slapd? и каков примерно порядок действий, чтобы выстроить такую схему? это нужно для авторизации (интерактивного логина, авторизация через PAM), но может быть пригодится и для Microsoft Active Directory, поэтому было решено ковырять не прямо PAM, а в его связке с LDAP.