輕型目錄訪問協議

輕型目錄訪問協議 （ 英文 ： Lightweight Directory Access Protocol ， 縮寫 ： LDAP ， [ˈɛldæp] ） 是一個開放的 ， 中立的 ， 工業標準的應用協議 ， 通過IP協議提供訪問控制和維護分佈式信息的目錄信息 。 目錄服務在開發內部網和與互聯網程序共享用戶 、 系統 、 網絡 、 服務和應用的過程中佔據了重要地位 。 例如 ， 目錄服務可能提供了組織有序的記錄集合 ， 通常有層級結構 ， 例如公司電子郵件目錄 。 同理 ， 也可以提供包含了地址和電話號碼的電話簿 。 LDAP由互聯網工程任務組 （ IETF ） 的文檔RFC定義 ， 使用了描述語言ASN .1 定義 。 最新的版本是版本3 ， 由RFC 4511所定義 。 例如 ， 一個用語言描述的LDAP的搜索如 ： “ 在公司郵件目錄中搜索公司位於那什維爾名字中含有 “ Jessy ” 的有郵件地址的所有人 。 請返回他們的全名 ， 電子郵件 ， 頭銜和簡述 。 ” LDAP的一個常用用途是單點登錄 ， 用戶可以在多個服務中使用同一個密碼 ， 通常用於公司內部網站的登錄中 （ 這樣他們可以在公司電腦上登入一次 ， 便可以自動在公司內部網上登入 ） 。 LDAP基於X .500 標準的子集 。 因爲這個關係 ， LDAP有時被稱爲X.500 - lite 。