Lightweight Directory Access Protocol: Różnice pomiędzy wersjami

LDAP w wielu sytuacjach uznawane jest za rozwiązanie lepsze od innych usług katalogowych, ponieważ korzystając z TCP/IP (które działa tylko w warstwie transportowej [[Model OSI|modelu OSI]]), daje niezwykle szybkie odpowiedzi na żądania zgłaszane przez klienta<ref>{{Cytuj stronę | nazwisko = | imię = | tytuł = System Administration Guide: Naming and Directory Services (DNS, NIS, and LDAP) | url = http://docs.oracle.com/cd/E19253-01/816-4556/intro-1/index.html | opublikowany = Oracle | data = | data dostępu = 2013-01-05}}</ref>.

 

Klient LDAP ma możliwość wykonania następujących operacji:

* ''bind'' – uwierzytelnienie użytkownika, czyli powiązanie jego tożsamości (i obiektu LDAP) z połączeniem sieciowym i sesją. Wymaga potwierdzenia odbioru od serwera, w którym znajduje status żądania klienta. Operacja ta może też przestawić sesję w stan „anonimowy” jeśli podany zostanie pusty ''DN'' i hasło. W ramach jednej sesji można wielokrotnie dokonywać operacji ''bind'', zmieniając w ten sposób kontekst uwierzytelniania.

* ''delete'' – umożliwia klientowi żądanie usunięcia wpisów z katalogu.

 

Informacje w katalogu są przechowywane w postaci wpisów (ang. ''Entries''). Każdy wpis jest obiektem jednej lub wielu klas. Klasy mogą być dziedziczone. Każda klasa składa się z jednego lub wielu atrybutów, które mogą być opcjonalne lub obowiązkowe.