我正在使用LDAP实现授权和身份验证机制,用于某些现有系统。在开发阶段,我面临一个困难的设计决策:用户角色应该存储在哪里?
如果我使用关系型数据库,似乎会有三个表:用户、角色和用户角色来映射角色和用户。
请提供可用的解决方案。我考虑将用户角色存储在数据库中,将用户存储在LDAP中,但不确定是否是最好的解决方案。我使用JBoss作为我的应用服务器。
请提供可用的解决方案。我考虑将用户角色存储在数据库中,将用户存储在LDAP中,但不确定是否是最好的解决方案。我使用JBoss作为我的应用服务器。
groupOfNames
或group
(取决于您的目录)。用户可分辨名称(DN)将在这些对象的多值属性中进行编码(通常为member
)。相反,“角色”对象DN可以在用户对象的多值属性中进行编码(例如:memberof
)。member
和memberOf
属性可以由目录本身管理。这意味着,如果您将用户从一个组织单位移动到另一个组织单位,目录将刷新用户所属的“角色”对象的member
属性。编辑过
首先我推荐您使用Apache Directory Studio,这是我认为最好的LDAP浏览器之一。该工具将允许您查看您的目录并更加友好地学习LDAP。使用此工具,我向您展示了ADAM(Active Directory Application Mode),Microsoft代码中的免费目录“Roles”的方式。
在第一张图片中,您可以看到AdminAdam作为管理员组的成员:
ADAM支持引用完整性。