OpenLDAP求解惑！

shishangzuiniub

大家好，各位爷早安！
小弟曾经听过LDAP的大名，但是没有使过，也不了解行情。
现在要作一套权限模型如下图：


通过我一早上查看各种ldap的资料，特意猜想了一下。
敢问
1） 是否我可以将图中，用户，职位，部门，公司，组 这些数据保存到LDAP中，LDAP也支持这样的树形结构。
然后其他权限信息我还放在数据库， 查询的时候先查LDAP，再查数据库，然后再整合查询结果？
这样的话效率不如直接都放在关系型数据库里好阿？

2） 我只将用户信息保存在LDAP中， 组织结构，权限信息等都放在关系型数据库中。这样作是为了方便统一用户管理。

我就是不明白LDAP该怎么结合数据库使用才能发挥他的强项呢？ 求各位大人解惑.

shishangzuiniub

看到别人的问题， 159个点击，0回复。
我绝望了......

py

回复 1# shishangzuiniub

1) 你这么做为了什么？就为了用LDAP所以把数据放在两个不同的地方，读写都要做两次。这还有什么意义啊？
2) 这个想法是对的。但是具体的设计就要看具体的需求和情况了。我没仔细看你的图，大概看了一下。我觉得你可以把整个权限数据都放在LDAP中。
如果你是最近才开始看LDAP，那你可以继续再多看看相关资料和LDAP的基础知识。上来不看书直接动手，效果肯定不好。

shishangzuiniub

回复 3# py


    大人，可以把整个权限模型都保存到LDAP里阿？ 这么强大吗？

py

回复 4# shishangzuiniub

是的。
然后再做一个基于web的管理界面，这样就能实时更改权限了。我这么做过。

zhaolimin6666

呃。。。