当Moqui使用Shiro进行LDAP身份验证时，Moqui重置或更改LDAP密码

的过程如下：

1. 首先，Moqui需要配置LDAP身份验证的相关参数。这包括LDAP服务器的地址、端口号、连接协议等信息。可以通过修改Moqui的配置文件来进行配置。
2. 在Moqui中，可以使用Shiro提供的LDAPRealm来实现LDAP身份验证。LDAPRealm是Shiro的一个插件，用于与LDAP服务器进行交互。
3. 在Moqui的配置文件中，需要指定使用LDAPRealm进行身份验证。可以通过配置文件中的securityManager.realms属性来指定使用的Realm。
4. 当用户在Moqui中尝试重置或更改LDAP密码时，Moqui会调用LDAPRealm的相应方法来与LDAP服务器进行交互。
5. LDAPRealm会使用LDAP协议与LDAP服务器进行通信，并根据用户提供的用户名和旧密码验证用户身份。
6. 如果用户身份验证成功，Moqui会允许用户重置或更改LDAP密码。Moqui会生成一个新的密码，并使用LDAP协议将新密码更新到LDAP服务器中。
7. 如果用户身份验证失败，Moqui会拒绝用户的重置或更改密码请求，并返回相应的错误信息。

总结起来，当Moqui使用Shiro进行LDAP身份验证时，Moqui会通过配置LDAPRealm来与LDAP服务器进行交互，并根据用户提供的用户名和旧密码验证用户身份。如果身份验证成功，Moqui会允许用户重置或更改LDAP密码，并将新密码更新到LDAP服务器中。如果身份验证失败，Moqui会拒绝用户的请求。