authentication - 对单个应用程序使用 LDAP 进行身份验证有什么好处吗？

Question

不久前我参与了一个项目，架构师决定使用 LDAP 来管理身份验证/授权，而不是使用传统的数据库方法。

预计该应用程序将快速扩展，每天大约有 500 到 1000 个用户，然后稳定在大约 20 万用户。除此之外，这个应用程序并没有什么特别之处。

当时我没有问，但我很好奇为什么我们会在这里使用 LDAP。

据我了解，LDAP 的真正优势在于要求用户针对多个断开连接的系统进行身份验证的组织，而 LDAP 提供了一个身份验证提供程序。

是否有其他好处使其非常适合某些应用程序？

Answer 1

实际上，缩放是一:LDAP 很容易分布在多个服务器上。

另一个原因，无论您的架构师是否提到过，世界历史上从来没有一个单一的应用程序保持单一。有人会有一个新想法，现在有一个统一的单点登录技术已经可用和标准。