LDAP 用户验证

轻型目录访问协议（Lightweight Directory Access Protocol，简称 LDAP）是访问目录服务的一种行业标准。LDAP 用户验证允许客户端应用程序将用户 ID 和口令信息发送至数据库服务器，以由 LDAP 服务器进行验证，而不通过目录进行验证。使用 LDAP 服务器的验证允许进行组织范围内的口令管理。

LDAP 用户验证特别适合希望简化和集中用户管理并具有现有计算环境的组织，以及新计算环境中希望在不同应用程序和数据库中管理用户时避免不必要的复杂性的用户。

login_mode 数据库选项包括 LDAPUA 模式，该模式将可能的验证机制扩展到包括 LDAP 用户验证。借助 SQL Anywhere LDAP 用户验证支持，可以将 SQL Anywhere 集成到基于 LDAP 的现有企业范围的目录访问框架中。

LDAP 用户验证的工作原理

每个用户都与一个登录策略相关联。登录策略可以选择参考主 LDAP 服务器对象、次级 LDAP 服务器对象或两者进行用户验证。您可以定义多个登录策略，通过不同的选项指定多个域。

要对登录策略指定了 LDAP 服务器对象的用户进行验证，将使用该用户的可分辨名称（Distinguished Name，简称 DN）和与该 DN 相关联的口令连接到受信任的 LDAP 目录服务器。

客户端应用程序通常不知道其 LDAP DN，或不将其 LDAP DN 发送到数据库服务器；而是知道和发送其数据库用户 ID 和口令。使用预定义的搜索字符串在 LDAP 服务器上搜索指定用户 ID 的 DN，可将数据库用户 ID 与其 DN 相关联。然后将从在 LDAP 服务器上进行的搜索返回到数据库服务器的 DN （user_dn 列）与当前 UTC 时间（user_dn_cached_at 列）一起存储在 ISYSUSER 系统表中。在使用 ALTER LOGIN POLICY...LDAP_REFRESH_DN=NOW 语句更新相关联的登录策略之前，将继续使用存储的 DN。

LDAP 用户验证

LDAP 用户验证的工作原理

LDAP 服务器配置对象

高可用性和 LDAP 用户验证

LDAP 登录策略选项的继承

另请参见