Учебник PHP
XLIX. Функции LDAP
Введение в LDAP
LDAP это Lightweight Directory Access Protocol - протокол, используемый для доступа к "Directory Servers". Directory это особый вид базы данных, которая содержит информацию как древовидную структуру.
Концепция аналогична структуре директорий жёсткого диска, но в данном контексте root/корневая директория это "The world/Земной шар", а первый уровень поддиректорий это "countries/страны". Ещё ниже идут уровни структуры директорий, содержащие вхождения для companies/компаний, organisations/организаций или мест, а ещё ниже находятся вхождения директорий для people/людей и, возможно, оборудования или документов.
Чтобы обратиться к файлу в поддиректории на жёстком диске, вы вводите что-нибудь вроде
/usr/local/myapp/docs
Слэш отделяет каждое подразделение ссылки, а последовательность читается слева направо.
Эквивалентом для полной квалифицированной ссылки на файл в LDAP является "distinguished name/различительное имя", называемое просто "dn". Примером dn может быть:
cn=John Smith,ou=Accounts,o=My Company,c=US
Запятая работает как слэш, а последовательность читается справа налево. Вы можете прочитать это dn как ...
country = US
organization = My Company
organizationalUnit = Accounts
commonName = John Smith
Точно так же, поскольку нет твёрдых правил организации структуры директорий на жёстком диске, directory server manager (менеждер сервера директорий) может настроить любую структуру, необходимую для осуществления поставленных задач. Однако есть некоторые соглашения, которые при этом используются: вы не можете записать код для доступа к серверу директорий, если не знаете его структуру, хотя можете использовать БД без знания того, что доступно.
Полный пример кода
Запрашиваем информацию для всех вхождений, где фамилия начинается с "S", с сервера директорий и отображаем их с именем и email-адресом.
