Protocolo Leve de Acesso ao Diretório

Introdução

LDAP é o Protocolo Leve de Acesso ao Diretório, e é um protocolo usado para acessar "Servidores de Diretório". O Diretório é um tipo especial de banco de dados que contém informação em uma estrutura de árvore.

O conceito é similar a uma estrutura de diretórios de disco rígido, exceto que neste contexto, o diretório raiz é "O Mundo" e os sub-diretórios de primeiro nível são "países". Níveis mais baixos da estrutura de diretório contêm entradas para empresas, organizações ou lugares e, em níveis ainda mais baixos, encontram-se entradas de diretório para pessoas e talvez equipamentos ou documentos.

Para se referir a um arquivo em um sub-diretório no disco rígido, pode ser usado algo como:

   /usr/local/myapp/docs

As barras marcam cada divisão na referência, e a sequência é lida da esquerda para a direita.

O equivalente para a referência de arquivo completamente qualificada no LDAP é o "nome distinto" (distinguished name), referido simplesmente como "dn". Um exemplo de dn pode ser:

   cn=Maria Silva,ou=Contas,o=Minha Empresa,c=BR

A vírgula marca cada divisão na referência e a sequência é lida da direita para a esquerda. Este dn seria lido como:

   country = BR
   organization = Minha Empresa
   organizationalUnit = Contas
   commonName = Maria Silva

Da mesma forma que não há regras rígidas de como deve-se organizar a estrutura de diretórios de um disco rígido, um gerente de servidor de diretório pode configurar qualquer estrutura que faça sentido para o prorósito. Entretanto, há algumas convenções usadas. A mensagem é que não se pode escrever código para acessar um servidor de diretório a menos que se conheça algo sobre sua estrutura, da mesma forma que não se pode usar um banco de dados sem conhecimento do que está disponível.

Muita informação sobre LDAP pode ser encontrada em

» Mozilla
» Projeto OpenLDAP
Internet Engineering Taskforce RFCs » 4510 até » 4519.

O SDK da Netscape contém um » Guia do Programador muito útil, em formato HTML.

Instalação/Configuração
Constantes predefinidas
Usando as chamadas LDAP do PHP
Controles LDAP
Exemplos
- Uso básico
- Controles LDAP
Funções do LDAP
- ldap_8859_to_t61 — Converte caracteres 8859 para caracteres t61
- ldap_add — Adiciona entradas ao diretório LDAP
- ldap_add_ext — Adiciona entradas ao diretório LDAP
- ldap_bind — Faz ligação ao diretório LDAP
- ldap_bind_ext — Faz ligação ao diretório LDAP
- ldap_close — Sinônimo de ldap_unbind
- ldap_compare — Compara valor de atributo encontrado em entrada especificada com DN
- ldap_connect — Conecta a um servidor LDAP
- ldap_connect_wallet — Conecta a um servidor LDAP
- ldap_control_paged_result — Envia controle de paginação LDAP
- ldap_control_paged_result_response — Obtém o cookie de paginação LDAP
- ldap_count_entries — Conta o número de entradas em uma pesquisa
- ldap_count_references — Conta o número de referências em um resultado de pesquisa
- ldap_delete — Remove uma entrada de um diretório
- ldap_delete_ext — Remove uma entrada de um diretório
- ldap_dn2ufn — Converte DN para um formato mais legível
- ldap_err2str — Converte um número de erro LDAP em uma mensagem de erro string
- ldap_errno — Retorna o número de erro LDAP do último comando
- ldap_error — Retorna a mensagem de erro do último comando LDAP
- ldap_escape — Escapa uma string para uso em um filtro LDAP ou DN
- ldap_exop — Realiza uma operação estendida
- ldap_exop_passwd — Facilitador para operação estendida PASSWD
- ldap_exop_refresh — Facilitador para operação estendida REFRESH
- ldap_exop_sync — Realiza uma operação estendida
- ldap_exop_whoami — Facilitador para operação estendida WHOAMI
- ldap_explode_dn — Separa o DN em seus componentes
- ldap_first_attribute — Retorna o primeiro atributo
- ldap_first_entry — Retorna o ID do primeiro resultado
- ldap_first_reference — Retorna a primeira referência
- ldap_free_result — Libera memória do resultado
- ldap_get_attributes — Obtém atributos de uma entrada de resultado de pesquisa
- ldap_get_dn — Obtém o DN de uma entrada de resultado
- ldap_get_entries — Obtém todas as entradas do resultado
- ldap_get_option — Obtém o valor atual para a opção informada
- ldap_get_values — Obtém todos os valores de uma entrada de resultado
- ldap_get_values_len — Obtém todos os valores binários de uma entrada de resultado
- ldap_list — Pesquisa de nível único
- ldap_mod_add — Adiciona valores aos atributos atuais
- ldap_mod_add_ext — Adiciona valores aos atributos atuais
- ldap_mod_del — Deleta valores dos atributos atuais
- ldap_mod_del_ext — Deleta valores dos atributos atuais
- ldap_mod_replace — Substitui valores de atributos por novos valores
- ldap_mod_replace_ext — Substitui valores de atributos com novos valores
- ldap_modify — Sinônimo de ldap_mod_replace
- ldap_modify_batch — Executa modificações em lote em uma entrada LDAP
- ldap_next_attribute — Obtém o próximo atributo no resultado
- ldap_next_entry — Obtém a próxima entrada do resultado
- ldap_next_reference — Obtém a próxima referência
- ldap_parse_exop — Interpreta o objeto de resultado de uma operação estendida LDAP
- ldap_parse_reference — Extrai informação de entrada de referência
- ldap_parse_result — Extrai informação de resultado
- ldap_read — Lê uma entrada
- ldap_rename — Modifica o nome de uma entrada
- ldap_rename_ext — Modifica o nome de uma entrada
- ldap_sasl_bind — Faz ligação ao diretório LDAP usando SASL
- ldap_search — Pesquisa árvore LDAP
- ldap_set_option — Define o valor para a opção informada
- ldap_set_rebind_proc — Define uma função de retorno para fazer religações na busca de referências
- ldap_sort — Ordena entradas de resultado LDAP no lado do cliente
- ldap_start_tls — Inicia TLS
- ldap_t61_to_8859 — Traduz caracteres t61 para caracteres 8859
- ldap_unbind — Desliga-se do diretório LDAP
LDAP\Connection — A classe LDAP\Connection
LDAP\Result — A classe LDAP\Result
LDAP\ResultEntry — A classe LDAP\ResultEntry