问LDAP是否已过时？

EN

LDAP当然不是一项已死的技术。在一般的web应用程序中，也许是这样，但我们在很多基于intranet的应用程序中都使用LDAP身份验证。因此，如果您认为您的应用程序可能在某个办公室的某个地方运行，那么LDAP可能更受欢迎。

此外，LDAP提供了一种很好的方式来抽象各种不同方式的身份验证，包括Active Directory、Kerberos，甚至是普通的基于SQL的身份验证。

它当然不会死。你是否应该在你的应用程序中实现它，完全取决于你的用户/客户基础和他们的需求。

然而，新的hotness是联邦/基于声明的身份。这些方法允许您将身份验证与应用程序完全解耦。查看OpenID (在这个站点上使用)和SAML。

诸如OAuth/OAUT2之类OpenID并不独立于LDAP。它们是相互联系的。LDAP服务器是唯一没有OAuth和OpenID连接的组件。LDAP服务器始终是用户、客户端和其他实体的来源。LDAP服务器一直用于对用户进行身份验证，并授权他们访问资源。如果没有可用的OpenID服务器，则无法支持OAuth和LDAP连接。OAuth和OpenID连接只是用于管理用户的协议，而不是用于管理用户的系统。