LDAP概述

如果让我用一句话来描述LDAP，我会说：“LDAP是内部网络中最适合用来实现 SSO 的技术。”

LDAP （Lightweight Directory Access Protocol），是跨平台的标准协议，无需考虑连接一端的服务器（或客户端）是怎样的。LDAP数据库为树形结构，常被用来实现类似电话簿的目录服务。

LDAP和操作系统、邮件系统等都能很好地整合，很多主流的CMS都有插件可支持LDAP。LDAP应用广泛，资料丰富，因此用来实现企业内部的SSO相当方便。

如果你有如下需要，可以考虑使用LDAP

• 需要在不同平台上访问数据
• 数据记录不会频繁地被改动
• 数据结构简单，不需要关系型数据库

微软的Active Directory是LDAP在Windows上的一种实现，而Linux平台上普遍应用的是 OpenLDAP 。