LDAP和SSO

什么是LDAP(Lightweight Directory Access Protocol)?
很多公司会使用各种开源平台(例如: gitlab、 Jenkins. chat 等等)，维护这些账号是一件繁琐麻烦的事情。
比如，一个新人入职后需要申请这些系统的账号，每隔三个月更新密码的时候，也需要一个系统、一个系统的修改密码。
因此需要一个统一的账号维护平台，一个人只需一个账号， 在公司内部平台通用。
当然我们可以自己搭建一套系统， 比如开发一个WEB应用程序，写好用户名的认证处理，用户名字和密码可以存在DB中，
创建API开放给各个系统，各个系统实现这个API接口就可以进行用户名认证了。
但是，自己开发的系统存在安全、性能等等问题。因此需要一个通用的协议, 例如LDAP。
LDAP是Lightweight Directory Access Protocol,即轻量级目录访问协议，用这个协议可以访问提供目录服务的产品。
这个目录服务以树状的形式存储信息(用户名和密码),树状结构的读取性能非常快，远远优于关系型数据库的主键查询。
#可以了解一些关系型数据 库的索引的实现原理B树/B+树。
但是树状结构的插入性能较慢，因此树状结构只适用于一些场景， 比如用户信息管理。
LDAP没有事务处理，就像在缓存中处理一样，能够存储海量数据，还可以轻松的在各个系统之间复制。
并且使用简单，搭建一个LDAP目录服务器就可以使用。
总结一下LDAP树形数据库如下:
dn : -条记录的详细位置
dc : -条记录所属区域(哪一颗树)
ou : -条记录所属组织(哪-个分支)
cn/uid: -条记录的名字/ID (哪一 个苹果名字)
LDAP目录树的最顶部就是根，也就是所谓的基准DN"。

什么是SSO?
SSO (Single Sign On)单点登录。
SSO是在多个应用系统中，用户只需要登录- -次就可以访问所有相互信任的应用系统(比如Google的mail和drives之间)。
它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。
用户在访问页面1的时候进行了登录，但是客户端的每个请求都是单独的连接，当客户再次访问页面2的时候，
如何才能告诉Web服务器，客户刚才已经登录过了呢?
浏览器和服务器之间有约定:
通过使用cookie技术来维护应用的状态。Cookie 是可以被Web服务器设置的字符串,并且可以保存在浏览器中。
当浏览器访问了页面1时，web 服务器设置了-个cookie,并将这个cookie和页面1 -起返回给浏览器，
浏览器接到cookie之后，就会保存起来，在它访问页面2的时候会把这个cookie也带上，
Web服务器接到请求时也能读出cookie的值，根据cookie值的内容就可以判断和恢复一些用
户的信息状态。
Web-SSO完全可以利用Cookie技术来完成用户登录信息的保存，将浏览器中的Cookie和上文中
的Ticket结合起来，完成SSO的功能。
主要区别：
SSO的定义是单次登录(或者只输入一次账号密码)就可以访问多个应用，本质上是B/S架构的，也就是说需要借助浏览器才能实现SSO功能。
LDAP并不能做到SSO,用户必须还得再次输入密码. LDAP只是提供了统一管理用户/密码的功能(即认证源)，更适合于C/S架构的登陆。