Od ponad godziny pracuję w Google i nie mogę znaleźć ani informacji, które po prostu wyjaśniają protokół / koncepcję. Ponowne wiązanie wydaje się występować kilka razy podczas procesu uwierzytelniania i autoryzacji LDAP .

Czy ktoś może mi pomóc zrozumieć tę koncepcję lub udostępnić lepiej wyjaśnione zasoby na ten temat ...? Dzięki!

Klient LDAP przesyła żądanie BIND do serwera w celu zmiany stanu autoryzacji połączenia klienta. Gdy klient po raz pierwszy łączy się z serwerem katalogowym LDAP, serwer ustawia stan autoryzacji połączenia na unauthenticated. Gdy serwer otrzyma żądanie BIND, unauthenticatednatychmiast ustawia stan autoryzacji połączenia . Jeśli żądanie BIND powiedzie się, serwer ustawia stan autoryzacji połączenia na stan powiązany z nazwą wyróżniającą w żądaniu BIND. LDAPv3 zezwala połączeniu na zmianę stanów dowolną liczbę razy, z zastrzeżeniem, że żadne żądania nie będą zaległe po otrzymaniu żądania BIND.

Zobacz też

• LDAP: najlepsze praktyki uwierzytelniania

Google ... pierwszy link ...

http://msdn.microsoft.com/en-us/library/windows/desktop/aa366092%28v=vs.85%29.aspx

Wiązanie to etap, w którym serwer LDAP uwierzytelnia klienta, a jeśli klient został pomyślnie uwierzytelniony, umożliwia klientowi dostęp do serwera LDAP w oparciu o uprawnienia tego klienta.

Ponowne wiązanie oznacza po prostu wykonanie procedury uwierzytelnienia klienta.