LDAP

是“Lightweight Directory Access Protocol”的缩写。

LDAP 是一种通过网络访问目录信息服务的协议。LDAP 目录服务器将用户帐户、网络可访问资源和其他组织数据存储在经过优化、可快速检索信息的目录数据库中。LDAP 常用于组织中的身份验证和权限管理，例如使用 Microsoft Active Directory 或 IBM Directory Services。LDAP 通过TCP/IP运行，因此可以通过本地网络和互联网提供目录信息。

LDAP 目录服务器就像组织的电话簿，其中包含用于识别用户和在目录层次结构中定位资源的信息。每个目录都按树结构分为多个层级，从根目录开始，并分为多个分支，例如地理位置、组织，以及部门和分部等组织单位。这些部门中的各个用户还会进一步组织成组，并分配用户 ID、电子邮件地址和权限级别等各种属性。

应用程序使用 LDAP 与目录服务器通信，最常见的原因是进行用户身份验证。例如，当用户想要登录某个Web 应用时，该应用会发出 LDAP 查询，将用户提供的用户名和密码与目录中的信息进行核对，匹配后便授予访问权限。通信应用程序（例如电子邮件客户端、语音和视频会议应用以及其他协作工具）也使用 LDAP 提供地址簿，让一个用户可以在目录系统中查找其他任何用户。