Протокол упрощенного доступа к директориям (ldap)

Протокол упрощенного доступа к директориям (Lightweight Directory Access Protocol — LDAP) используется для доступа к распре­деленным базам данных. Так как сервер местонахождения (LS) имеет свою базу данных, LDAP может применяться и для обращения к ней.

Пользователь директории баз данных получает доступ к директории через клиента [или агента пользователя директории (Directory User Agent — DUA)]. Для этого клиент взаимодействует с одним или несколь­кими серверами [или системными агентами директории — Directory System Agents (DSA)]. Клиенты взаимодействуют с серверами, используя протокол доступа к директории.

Общая модель, принятая в данном протоколе, представляет собой одного из клиентов, выполняющих функции протокола с помощью сер­веров. В этой модели клиент передает серверу для исполнения прото­кольный запрос с описанием операции. После этого сервер отвечает за исполнение необходимых операций в директории. По выполнении опе­раций сервер выдает запрашивавшему клиенту ответ с результатами или сообщениями об ошибках.

Хотя серверы обязаны выдавать ответы, когда последние определе­ны в протоколе, требование по синхронизации работы, как клиентов, так и серверов отсутствует. Запросы и ответы множества операций могут проходить между клиентом и сервером в любом порядке при условии, что клиент со временем получает ответ на каждый запрос, требующий ответа.