O que é LDAP? Protocolo Lightweight Directory Access Protocol Conjunto de critérios, mecanismos e métodos TCP/IP Multiplataforma.

Transcrição

1 1 / 23 O que é LDAP? Protocolo Lightweight Directory Access Protocol Conjunto de critérios, mecanismos e métodos TCP/IP Multiplataforma

2 2 / 23 Conceitos Serviço de Diretório Armazena, organiza e fornece acesso à informações Diretórios vs DBMSs Fortemente otimizados para leituras Dados podem ser redundantes

3 3 / 23 Vantagens Padrão aberto API bem definida Maior velocidade de consulta que um banco de dados relacional Esquemas padronizados para dados Consolidação de informações Replicável e distribuível

4 4 / 23 OpenLDAP Implementação Opensource Linux Windows MacOS X Solaris

5 5 / 23 Estrutura

6 6 / 23 Estrutura Base Container Objeto ObjectClasses (definição de atributos) Atributo: Valor

7 7 / 23 Registros no LDAP Não há dois registros iguais em um mesmo diretório Registros podem ser similares e conterem os mesmos atributos Unicidade garantida através do DN (Distinguished Name)

8 8 / 23 Exemplo de Registro cn=diego Lima,ou=Usuarios,dc=4linux,dc=com,dc=br Base (raiz) do diretório, definida pelo Domain Component (DC) Nó da árvore do tipo Unidade Organizacional (Organization Unit, OU) Nó da árvore do tipo Nome Comum (Common Name, CN)

9 9 / 23 Objeto Final dn: cn=diego Lima,ou=Usuarios,dc=4linux,dc=com,dc=br uid: diego sn: diego objectclass: top objectclass: person objectclass: qmailuser homedirectory: /home/diego userpassword:: cn: diego mail: diego.lima@4linux.com.br Dica: Atributos que possuem 2 : (::) tem seu valor armazenado codificados em base64.

10 10 / 23 Resumo A base LDAP é hierárquica e muito mais semelhante ao sistema de arquivos que a um banco de dados relacional A base LDAP armazena recursos O LDAP define um conjunto de objetos e atributos para o armazenamento Esse conjunto é chamado de schema Um objeto é chamado de ObjectClass e é composto por atributos Atributos são definições de campo Cada registro é único em uma base LDAP

11 11 / 23 Operações LDAP Bind Search e Compare Add, Delete, Modify Unbind

12 12 / 23 LDAP e PHP Extensão oficial disponível Desativada por padrão Pacote php5-ldap disponível Traz uma série de funções para nos comunicarmos com bases LDAP

13 13 / 23 Sequência Ao criar uma aplicação que interage com uma base LDAP, uma sequência sempre será seguida: ldap_connect() ldap_bind() Ações (CRUD, por exemplo) ldap_close()

14 14 / 23 Funções ldap_connect Permite a conexão com um servidor LDAP Retorna um recurso hostname (exemplo, fulano.4linux.com.br) porta (opcional, padrão 389) $conexao = ldap_connect('fulano.4linux.com.br', 385);

15 15 / 23 Funções ldap_bind Faz o bind em uma base LDAP Retorna se foi possível ou não bindar conexão aberta DN ou RDN senha $conexao = ldap_connect('fulano.4linux.com.br', 385); ldap_bind($conexao, 'uid=zezinho,ou=usuarios,dc=exemplo,dc=com', '123456');

16 16 / 23 Funções ldap_close Fecha uma conexão aberta (unbind) conexão aberta $conexao = ldap_connect('fulano.4linux.com.br', 385); ldap_close($conexao);

17 17 / 23 Funções ldap_search Faz uma busca em uma base LDAP Retorna um recurso referente aos resultados conexão aberta DN base filtro $conexao = ldap_connect('fulano.4linux.com.br', 385); ldap_bind($conexao, 'uid=zezinho,ou=usuarios,dc=exemplo,dc=com', '123456'); $busca = ldap_search($conexao, 'ou=usuarios,dc=exemplo,dc=com', '(tipo=financeiro)');

18 18 / 23 Funções ldap_get_entries Pega resultados de uma busca LDAP Retorna um array multidimensional conexão aberta busca feita $conexao = ldap_connect('fulano.4linux.com.br', 385); ldap_bind($conexao, 'uid=zezinho,ou=usuarios,dc=exemplo,dc=com', '123456'); $busca = ldap_search($conexao, 'ou=usuarios,dc=exemplo,dc=com', '(tipo=financeiro)'); $dados = ldap_get_entries($conexao, $busca); print_r($dados);

19 19 / 23 Funções ldap_add Adiciona registros em uma base LDAP conexão aberta DN a receber o registro array com os dados a serem inseridos $conexao = ldap_connect('fulano.4linux.com.br', 385); ldap_bind($conexao, 'uid=zezinho,ou=usuarios,dc=exemplo,dc=com', '123456'); $dados["cn"] = "Alberto Roberto"; $dados["mail"] = "alro@sbt.com"; $dados["objectclass"] = "people"; ldap_add($conexao, "uid=alberto,ou=usuarios,dc=exemplo,dc=com", $dados);

20 20 / 23 Funções ldap_modify Altera registros em uma base LDAP conexão aberta DN a ser alterado array com os dados a serem alterados $conexao = ldap_connect('fulano.4linux.com.br', 385); ldap_bind($conexao, 'uid=zezinho,ou=usuarios,dc=exemplo,dc=com', '123456'); $dados["mail"] = "alro@sbt.com"; ldap_modify($conexao, "uid=alberto,ou=usuarios,dc=exemplo,dc=com", $dados);

21 21 / 23 Funções ldap_delete Deleta registros em uma base LDAP conexão aberta DN a ser removido $conexao = ldap_connect('fulano.4linux.com.br', 385); ldap_bind($conexao, 'uid=zezinho,ou=usuarios,dc=exemplo,dc=com', '123456'); ldap_modify($conexao, "uid=alberto,ou=usuarios,dc=exemplo,dc=com");

22 22 / 23 Debug ldap_error e ldap_errno Mensagem de erro do último comando feito conexão aberta $conexao = ldap_connect('fulano.4linux.com.br', 385); ldap_bind($conexao, 'uid=zezinho,ou=usuarios,dc=exemplo,dc=com', '123456'); ldap_modify($conexao, "uid=alberto,ou=usuarios,dc=exemplo,dc=com"); echo ldap_errno($conexao); echo ldap_error($conexao);

23 23 / 23 Simplificando Classe SimpleLDAP Facilita autenticação e CRUD em uma base Exceptions Simples e rápida Licença BSD