1993·directory·RFC 4511
Legacy

LDAP bind

Каталог-сервер проверяет пароль по DN. Бэкенд множества enterprise-логинов.

Плюсы
  • +Централизованный каталог пользователей
  • +Группы и атрибуты
Минусы
  • −Сам по себе не SSO
  • −Требует STARTTLS/LDAPS
LDAP simple bind
AppLDAP serverBindRequest(DN, password)lookup entry by DNverify userPasswordBindResponse: successSearch/Modify (authorized)SearchResultEntry
  1. 1.App → LDAP serverBindRequest(DN, password)
  2. 2.LDAP server ↺ LDAP serverlookup entry by DN
  3. 3.LDAP server ↺ LDAP serververify userPassword
  4. 4.LDAP server → AppBindResponse: success
  5. 5.App → LDAP serverSearch/Modify (authorized)
  6. 6.LDAP server → AppSearchResultEntry
LDAP BindRequest
Network · DevTools
Запусти демо — сюда упадут все запросы.
Выбери запрос слева, чтобы посмотреть детали.