什么是LDAP认证 企业为何多使用LDAP做身份认证？ LDAP简介
2022-12-01 08:04:19 国际财经时报网
什么是LDAP认证?
LDAP认证是通过WSS3.0加上轻量目录LDAP协议搭建的种认证方式，使用https加密传输，主要用于做文档管理。LDAP认证就是把用户数据放在LDAP服务器上，通过LDAP服务器上的数据对用户进行认证处理，好比采用关系型数据库存储用户信息数据进行用户认证的道理样。
企业为何多使用LDAP做身份认证?
1、LDAP数据库是对读操作进行优化的种数据库，在读写比例大于7比1的情况下，LDAP会体现出高的性能。这个特性正适合了身份认证的需要;
2、更灵活添加数据类型，LDAP是根据schema的内容定义各种属性之间的从属关系及匹配模式的。例如在关系型数据库中如果要为用户增加个属性，就要在用户表中增加个字段，在拥有庞大数量用户的情况下是十分困难的，需要改变表结构。但LDAP只需要在schema中加入新的属性，不会由于用户的属性增多而影响查询性能;
3、LDAP是个开放的标准协议，不同于SQL数据库，LDAP的客户端是跨平台的，并且对几乎所有的程序语言都有标准的API接口。即使是改变了LDAP数据库产品的提供厂商，开发人员也不用担心需要修改程序才能适应新的数据库产品。这个优势是使用SQL语言进行查询的关系型数据库难以达到的;
4、由于LDAP数据库的数据存储是树结构，整棵树的任何个分支都可以单独放在个服务器中进行分布式管理，不仅有利于做服务器的负载均衡，还方便了跨地域的服务器部署。这个优势在查询负载大或企业在不同地域都设有分公司的时候体现尤为明显;
5、LDAP支持强认证方式，可以达到很高的安全别。在国际化方面，LDAP使用了UTF-8编码来存储各种语言的字符。
LDAP
LDAP的英文全称是Lightweight Directory Access Protocol，简称为LDAP。LDAP是轻量目录访问协议，它是基于X.500标准的，但是简单多了并且可以根据需要定制。与X.500不同，LDAP支持TCP/IP，这对访问Internet是必须的。LDAP的核心规范在RFC中都有定义，所有与LDAP相关的RFC都可以在LDAPman RFC网页中找到。现在LDAP技术不仅发展得很快而且也是激动人心的。在企业范围内实现LDAP可以让运行在几乎所有计算机平台上的所有的应用程序从 LDAP目录中获取信息。LDAP目录中可以存储各种类型的数据：电子邮件地址、邮件路由信息、人力资源数据、公用密匙、联系人列表，等等。通过把 LDAP目录作为系统集成中的一个重要环节，可以简化员工在企业内部查询信息的步骤。