java web集成ldap_快速集成 LDAP，实现用户单点登录

什么是 LDAP？

LDAP，Lightweight Directory Access Protocol，轻量级目录访问协议，它是一个工业标准应用协议，定义一个接口或语言为客户端连接到目录服务查询或修改信息，比如 OpenLDAP、Active Directory 等等。

一个 LDAP 服务一般存储关于用户、用户认证信息、组、用户成员等等，充当一个用户信息的中心仓库，通常使用为用户认证和授权。

你可以想象一个 LDAP 就是一个数据存储，支持客户端应用通讯使用 LDAP 协议，包含两个方面，分别是目录和协议。

LDAP 目录结构

一个 LDAP 目录有一个层级树状结构，由一个或更多的条目组成，这些条目一般代表一个真实世界的条目，比如组织、用户等等。对于一个企业而言，举个例子，这个树的根(顶层)能代表一个组织它自己，子条目可以为组织、商业单位、位置等，这些子条目能支持更多条目代表个体资源，比如用户、组等等，如下图所示：

术语解析及例子

下面创建一个真实的目录便于理解，数据使用一个学校，如下图：