多个网站、.NET、Java 和 PHP 的 LDAP 使用
与我合作的客户希望将用户配置文件数据整合到一个中央位置，而不是将其复制到每个 Web 应用程序的每个数据库中。我正在考虑将其集中并使用 LDAP 来访问数据。他们是一家 .NET 商店，所以我应该将 Active Directory 与 LDAP 结合使用吗？他们还有一个 Java/PHP 网站，需要访问此配置文件数据，这可以通过 LDAP 实现，对吗？我应该采用自定义方法吗？在 Active Directory 中使用客户帐户是最佳实践吗？
The client I am working with wants to consolidate user profile data into one central location instead of having it replicated in each database on each web application. I was thinking about centralizing it and using LDAP to access the data. They are a .NET shop so should I use Active Directory with LDAP? They also have a Java/PHP website that would need to access this profile data which is possible with LDAP, correct? Should I go with a custom approach? Are using customer accounts in Active Directory a best practice?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
使用Active Directory 来存储用户帐户是一个不错的选择。但是，您可以使用免费的 Active Directory 联合身份验证服务 2 (ADFS2) 轻松地在其上创建抽象，而不是将 AD 暴露给 Web 应用程序。 ADFS2 实现 WS-Federation 协议的服务器端。它为您提供免费的单点登录。使用一些现有框架可以轻松地在 ASP.NET/Java/PHP 中实现此协议的客户端幻灯片。
Using Active Directory to store user accounts is a good choice. However, rather than exposing the AD to web applications, you can easily create an abstraction over it using the free Active Directory Federation Services 2 (ADFS2). ADFS2 implements the server side of the WS-Federation protocol. It gives you the single sign-on for free. Implementing client slide of this protocol in ASP.NET/Java/PHP is easily possible using some existing frameworks.