最近研究idsvr4时，发现第三方授权认证可以使用authorization code模式，也有支持LDAP协议的方式，所以看了一下idsvr4的ldap的扩展，发现需要
部署一个ldap server才能使用，所以研究了一下openLDAP
1.LDAP是啥？
就是一个协议，规范，具体可以自行百度，因为介绍的文章太多了
2.干啥用呢
这么说吧，每个公司都有自己集中账号管理的地方，比如用户中心，但是用户中心很难跟第三方系统实现对接，像上面说的，我可以在认证中心里面集成authorization code模式绕一下，也可以
但是本文主要是实现openLDAP方式，实现外部系统的账号统一管控
3.实践
看了很多文章，都是要linux系统下一步步安装，我自己本机搭建了windows docker，所以我使用docker去部署
而且使用的docker-compose的方式
使用的yml文件如下
version: "3"
services:
openldap:
image: osixia/openldap
container_name: openldap
restart: always
ports:
- ‘389:389‘
volumes:
- /data/ahi/openldap/data:/var/lib/ldap
- /data/ahi/openldap/ldap.d:/etc/ldap/slapd.d
environment:
- LDAP_TLS=false
- LDAP_ORGANISATION=aa.bbb
- LDAP_DOMAIN=aa.bbb
- LDAP_ADMIN_PASSWORD=123456
- LDAP_CONFIG_PASSWORD=123456
在该文件夹下，使用powershell执行docker-compose -f ./openldap.yml up -d
然后这个服务就可以运行了，但是需要个admin去管理，可以选择使用phpLDAPAdmin（b/s系统，需要部署），也可以使用LDAP Admin（windows软件，不用部署）
创建连接
然后双击进去，创建OU以及user即可