LDAP学习笔记（1）

NDI（Java Naming and Directory Interface，Java命名和目录接口）是为了Java程序访问命名服务和目录服务而提供的统一API。

        命名服务，说白了就是提供一个名称键值对的管理，即Key-Value对，Key代表一个资源的名称，Value代表资源的真实地址，命名服务允许大家通过唯一的名称找到对应的对象或资源。这样程序只需要知道某种资源的名称，就可以通过JNDI来访问到它，而不需要知道这个资源真实的物理地址。这有点类似于DNS服务，DNS服务将域名解析成IP地址，这样大家只需要在浏览器中输入网站的唯一名称（即域名）就可以访问到该网站，而不需要记住这个网站真实的IP地址。

        目录服务，提供的也是一种公共资源的管理服务。目录服务是一种特殊类型的数据库，它按照一定的数据结构，比如树型结构，把各种公共资源组织并保存起来。这种特殊数据库与传统关系型数据库的区别在于，它对查询作了优化，其数据结构允许大家非常快速的找到想要的资源，即保障了一种快速查找能力，不过这种设计也牺牲了其他方面的效率，比如它的更新效率就要低得多。

        目录服务中管理的也是名称键值对，不过其键值是具有层次结构的，像一棵树，即通过一个名称或一个带层次结构的名称，你可以定位到一颗子树，而不只是一个属性。由此可见，目录服务将命名服务的概念进一步引申为提供具有层次结构的信息库。一个目录服务通常拥有一个命名服务，但是一个命名服务不必具有一个目录服务。

        目前，有许多不同厂商提供目录服务产品如NIS、NDS、Active Directory、或者完全的LDAP目录服务，类似于不同数据库厂商的数据库产品，这些目录服务产品的实现是不一样的，各有各的特点。但他们的前端访问都支持LDAP协议。

        LDAP（lightweight directory access protocol，轻量级目录访问协议）是在20世纪90年代早期作为标准目录协议进行开发的。它是目前最流行的目录协议，与厂商、具体平台无关。LDAP用统一的方式定义了如何访问目录服务中的内容，比如增加、修改、删除一个条目。每个具体的目录服务厂商都会向外界提供LDAP协议访问本产品的接口，这样，我们只需要统一关心如何使用LDAP协议就可以了。

        JNDI则是Java中用于访问LDAP的API，开发人员使用JNDI完成与LDAP服务器之间的通信，即用JNDI来访问LDAP，而不需要和具体的目录服务产品特性打交道。这样通过LDAP、JNDI两层抽象，使Java程序对目录服务的访问做到了平台无关性。

        JNDI API是J2SE中的标准API，是通用的API。JNDI中包括5个包：javax.naming，javax.naming.directory，javax.naming.event，javax.naming.ldap，javax.naming.spi。

        常用的JNDI操作有：bind，unbind，lookup，rename，NamingEnumeration listBindings，NamingEnumeration list。

        使用JNDI来访问命名服务或目录服务，操作步骤如下：

        1、建立一个HashTable，包含定义所希望使用的JNDI服务的属性，所希望连接的LDAP服务器IP地址以及端口；

        2、将与认证成用户登录有关的任何信息添加到散列表中；

        3、创建初始context对象。如果访问命名服务，则使用InitialContext类，如果访问目录服务，则要使用InitialDirContext类；

        4、使用刚才得到的context对象执行所需的操作，如添加新的条目或者搜索条目；

        5、完成操作后关闭context对象。