原文链接：https://www.cnblogs.com/wilburxu/p/9174353.html

LDAP（Light Directory Access Portocol）它是基于X.500标准的轻量级目录访问协议。目录是一个为查询、浏览和搜索而优化的数据库，它成树状结构组织数据，类似文件目录一样。目录数据库和关系数据库不同，它有优异的读性能，但写性能差，并且没有事务处理、回滚等复杂功能，不适于存储修改频繁的数据。所以目录天生是用来查询的，就好象它的名字一样。LDAP目录服务是由目录数据库和一套访问协议组成的系统。

LDAP是开放的Internet标准，支持跨平台的Internet协议，在业界中得到广泛认可的，并且市场上或者开源社区上的大多产品都加入了对LDAP的支持，因此对于这类系统，不需单独定制，只需要通过LDAP做简单的配置就可以与服务器做认证交互。“简单粗暴”，可以大大降低重复开发和对接的成本。

使用LDAP实现统一身份认证

统一身份认证主要是改变原有的认证策略，使需要认证的软件都通过LDAP进行认证，在统一身份认证之后，用户的所有信息都存储在AD Server中。终端用户在需要使用公司内部服务的时候，都需要通过AD服务器的认证。

【相关技术】

https://blog.csdn.net/seoyundu/article/details/91139075

• SSO：（Single Sign-On）单点登录
• OAuth 2.0：是一个关于授权的开放网络协议，它允许用户让第三方网站访问该用户在某一网站上存储的信息和资源，如账户信息，照片，联系人等，而不需要给第三方网站提供某一网站上的账户和密码。
• LDAP：Lightweight Directory Access Protocol，轻量目录访问协议，是由一个为查询、浏览和搜索而优化的数据库构成，它成树状结构组织数据，类似文件目录一样。LDAP单点登录认证主要是改变原有的认证策略，使得需要的软件都通过LDAP服务器进行认证，在统一身份认证后，用户的所有信息都存储在AD Server中，终端用户在需要使用公司内部服务的时候，都需要通过AD服务器进行认证。
• CAS：Central Authentication Service，中央式认证服务。该协议是为应用提供可信身份认证的单点登录系统，最初是由耶鲁大学开发的。CAS 包含两个部分： CAS Server 和 CAS Client。CAS Server 需要独立部署，主要负责对用户的认证工作；CAS Client 负责处理对客户端受保护资源的访问请求，需要登录时，重定向到 CAS Server。
  

OAuth是开放网络授权协议，一般用于第三方登录，比如QQ登录、微信登录等。

SSO是一种设计架构，偏理论层面。CAS+LDAP可以看做是SSO的一种典型工程实现方案。

CAS对应用提供SSO服务，它的后台对接LDAP（可以看作是目录数据库），使用LDAP协议通信。当然用MySQL等关系型数据库存储也是可以实现CAS的，只是使用LDAP更专业（域控）。一般公司内网单点登录的实现都是CAS+LDAP方案。

原文链接：https://www.cnblogs.com/wilburxu/p/9174353.html

LDAP（Light Directory Access Portocol）它是基于X.500标准的轻量级目录访问协议。目录是一个为查询、浏览和搜索而优化的数据库，它成树状结构组织数据，类似文件目录一样。目录数据库和关系数据库不同，它有优异的读性能，但写性能差，并且没有事务处理、回滚等复杂功能，不适于存储修改频繁的数据。所以目录天生是用来查询的，就好象它的名字一样。LDAP目录服务是由目录数据库和一套访问协议组成的系统。

LDAP是开放的Internet标准，支持跨平台的Internet协议，在业界中得到广泛认可的，并且市场上或者开源社区上的大多产品都加入了对LDAP的支持，因此对于这类系统，不需单独定制，只需要通过LDAP做简单的配置就可以与服务器做认证交互。“简单粗暴”，可以大大降低重复开发和对接的成本。

使用LDAP实现统一身份认证

统一身份认证主要是改变原有的认证策略，使需要认证的软件都通过LDAP进行认证，在统一身份认证之后，用户的所有信息都存储在AD Server中。终端用户在需要使用公司内部服务的时候，都需要通过AD服务器的认证。

【相关技术】

https://blog.csdn.net/seoyundu/article/details/91139075

• SSO：（Single Sign-On）单点登录
• OAuth 2.0：是一个关于授权的开放网络协议，它允许用户让第三方网站访问该用户在某一网站上存储的信息和资源，如账户信息，照片，联系人等，而不需要给第三方网站提供某一网站上的账户和密码。
• LDAP：Lightweight Directory Access Protocol，轻量目录访问协议，是由一个为查询、浏览和搜索而优化的数据库构成，它成树状结构组织数据，类似文件目录一样。LDAP单点登录认证主要是改变原有的认证策略，使得需要的软件都通过LDAP服务器进行认证，在统一身份认证后，用户的所有信息都存储在AD Server中，终端用户在需要使用公司内部服务的时候，都需要通过AD服务器进行认证。
• CAS：Central Authentication Service，中央式认证服务。该协议是为应用提供可信身份认证的单点登录系统，最初是由耶鲁大学开发的。CAS 包含两个部分： CAS Server 和 CAS Client。CAS Server 需要独立部署，主要负责对用户的认证工作；CAS Client 负责处理对客户端受保护资源的访问请求，需要登录时，重定向到 CAS Server。
  

OAuth是开放网络授权协议，一般用于第三方登录，比如QQ登录、微信登录等。

SSO是一种设计架构，偏理论层面。CAS+LDAP可以看做是SSO的一种典型工程实现方案。

CAS对应用提供SSO服务，它的后台对接LDAP（可以看作是目录数据库），使用LDAP协议通信。当然用MySQL等关系型数据库存储也是可以实现CAS的，只是使用LDAP更专业（域控）。一般公司内网单点登录的实现都是CAS+LDAP方案。