利用OpenLDAP实现Web环境下基于角色的用户访问控制

摘要

当前,基于角色的访问控制已成为一种公认的方便而有效的访问控制策略.利用OpenLDAP面向目录的特性,将LDAP目录服务器当作角色服务器使用.用户或Web服务器在一种安全模式下(在SSL上)得到角色服务器中用户的角色信息,从而实现分布式系统下用户的统一身份认证、单点登录、集中鉴权以及对网络应用资源的统一管理.