بررسی احراز هویت در ldap
ldap authentication دو روش دارد که در ldap v3 وجود دارند:
گزینه simple
گزینه sasl(simple authentication security layer)
۱- روش احراز هویت در simple
anonymous authentication: در این روش بصورت ناشناس کاربران در ldap احراز هویت می‌کنند و وضعیت شان را ارائه می‌دهند.
unauthenticated authentication از این روش برای اهداف خاص استفاده می‌شود و کاربر مجوز دسترسی به منابع و فایل‌ها را ندارد.
username/password authentication: این روش احراز هویت براساس نام کاربری و رمز عبور است و برای کارآمد بودن این روش باید از پروتکل امنیتی رمز نگاری هم استفاده شود.
۲- احراز هویت sasl
روش انتقال پیغام‌های براساس پروتکل ldap به سرور دیگر برای احراز هویت را sasl می‌گویند.
فهرستی از اشیا که اطلاعات مربوط به آنها بر اساس ترکیب خاصی ذخیره شده‌‌اند، بطور مثال؛ اطلاعات تلفن‌های یک شهر که براساس نام افراد مرتب شده‌اند را دایرکتوری می‌گویند. می‌توان گفت دایرکتوری‌ها مانند پایگاه داده‌ها هستند، تفاوتشان در این است که دایرکتوری‌ها برای منظور خاصی طراحی شده‌اند و ویژگی های زیر را دارند:
کاربردشان بیشتر برای خواندن اطلاعات است، نه نوشتن و ویرایش اطلاعات
ویرایش و تغییرات در آن با روش ساده‌ای انجام می‌شود.
برای دسترسی به دایرکتوری از یک پروتکل شبکه استفاده می‌شود.