LDAP应用技术简述

编写 LDAP 访问程序； a)        JAVA                         i.              JNDI(JAVA 命名及目录接口 )

JNDI 是 JAVA 为命名及目录服务访问制定的基础接口标准，用于访问包括 DNS ， NIS ， LDAP ，文件系统等任何以树目录形式存在目标对象，并且基本上可保持访问方式的一致（意味着代码共用）。对于不同的目录类型， JNDI 通过使用不同的目录驱动，以保证访问方式的一致。

以下连接可获得较详细的讲解和例程： http://java.sun.com/products/jndi/tutorial/

经常使用的 LDAP 驱动有 JDK 自带的 LDAP provider ，还有 IBM 的 PROVIDER ，以及 NOVEL 的 JNDI 产品。 需要提醒的是， JNDI 中最重要的概念是上下文 context ，即定位从那一个入口开始操作，相当于 openldap 命令行中的 -D 开关的作用。其他的操作都是该上下文对象的调用。

LDAP 通过 JNDI 添加条目是基于 DirContext 类的操作。由于 JAVA 只能以对象方式向 LDAP 添加条目，因此，必须首先具备实现 DirContext 接口的类，或使用 DirContext( 扩充了 context 接口 ) 代替 context ，然后才能通过 ctx.bind() 的方法把该类添加到目录中。

JAVA-LDAP-ADD 的操作可以有三种方式：

Context.bind() 或 ctx.createSubcontext("name");

或 DirContext.bind(“dn”,attrs,object) 的方式。对于没有预先编写实现 DirContext 接口的类对象的添加，这是唯一的办法。

                       ii.              JLDAP

JLDAP 是由 novel 开发的，原是针对 Novel 的 NDS 目录设计的 JAVA 访问工具。 NOVEL 的 NDS 和网景（ NETSCAPE ）的目录是工具界最早的目录产品。 JLDAP 并非 JNDI 的服务供应者，而是同一抽象层次下的访问工具集。与 JNDI-LDAP 相比， JLDAP 更接近于类关系数据库的访问方式。

NDS 是遵守 LDAP 协议的并进行了扩展的类 MAD 产品。而 NOVEL 也已把 JLDAP 捐献给了 OPENLDAP 开源项目，可以世界范围内自由使用。与 JNDI 相比， JLDAP 无须继承 DirContext 才能实现添加，也无需预先生成添加的类，可以象普通数据访问那样，生成连接，然后使用 ::add 方法添加。这样，添加的灵活性要强于 JNDI 。

但由于 JLDAP 目前是访问 NDS ，因此，它不具备 JNDI 完全面向对象存储的能力，对于高级的 LDAP 应用， JLDAP 不是合适的选择。

例：

java 代码