问题标签 [ldap]

我需要为 Webpshere 门户提供 SSO。身份验证过程需要由 PHP 站点处理（该站点本身应该通过 LDAP 针对 Active Directory 对用户进行身份验证——不过我想我已经涵盖了这一点）。有人告诉我我需要创建一个 LTPA cookie。我该怎么做呢？需要设置哪些信息？Websphere 是否能够读取此 cookie 并授予用户访问权限？

如何通过 sAMAccountName 和域查询 LDAP 存储？Active Directory 或 LDAP 术语中命名的“域”属性是什么？

到目前为止，这就是我所拥有的过滤器。我希望能够在域中添加：

我希望有一个 LDAP 命令可以自动删除整个 OU，包括所有子项。我看到有一个用于 windows 命令行的命令：

删除组织单位

该 -subtree 选项也会删除子级。有没有办法使用 LDAP 做到这一点？

奖励积分，如果有人知道如何使用 ActiveLdap gem 做到这一点。但我将扩展 ActiveLdap 以包含此功能。谢谢！

我在 java 中使用 LdapContext 来查询 LDAP 服务器（我认为服务器是 Sun 服务器版本 5.2）。我对常规查询使用 LdapContext.search(String name, String filter, SearchControls cons) 方法，但我不知道如何运行相当于 sql 的“select count(*)”的查询。任何的想法？性能很重要，所以我不想只运行常规查询并计算结果。

我的项目是为我们大学做一个模块招生系统。因此，我联系了我大学的 IT 人员以获取详细信息，以将学生身份验证到系统中。我们正在使用现有的大学登录开发系统。他们给了我一些 LDAP 信息，我不知道它的用途。我在 Apacha 服务器上使用 PHP、Mysql。给定用户 ID 和密码以及 LDAP 信息，我如何验证登录系统的用户。

下面给出的是 LDAP 信息（我已经更改了域名等）

blueroom.ac.uk 域的 LDAP 信息

任何人都可以指向我定义 Active Directory 中 LDAP 过滤器字符串的最大允许长度的资源吗？

我需要使用域凭据访问我的 Active Directory 域中的信息。DirectorySearcher 类没有用户和密码参数。我该如何指定它们？

我对在基于 Java 的 Web 应用程序中使用 LDAP 身份验证的最佳实践感兴趣。在我的应用程序中，我不想存储用户名\密码，只存储一些 id。但是，如果 LDAP 目录中存在任何附加信息（姓名、姓氏），我想检索它。

使用 JSP 页面我得到用户名和密码。如何在活动目录中检查它。请举一些代码的例子。

我们开始使用 LDAP，我想知道为什么 LDAP 不那么流行？我读到它的读取速度比数据库快，但写入速度较慢。

编辑：

这是我第一次使用 LDAP，并且我已经在企业中编程了一段时间。这就是为什么我认为它不受欢迎的原因，而且我在学校从来没有听说过它。