利用OpenLDAP实现Web环境下基于角色的用户访问控制

 当前，基于角色的访问控制已成为一种公认的方便而有效的访问控制策略。利用OpenLDAP面向目录的特性，将LDAP目录服务器当作角色服务器使用。用户或Web服务器在一种安全模式下(在SSL上)得到角色服务器中用户的角色信息，从而实现分布式系统下用户的统一身份认证、单点登录、集中鉴权以及对网络应用资源的统一管理。