如何向 LDAP 用户对象添加新的状态属性

Question

我正在尝试在 LDAP 上添加状态属性，就像 Windows 中的 Active Directory 一样，这样我可以使用状态属性启用或禁用用户。

有谁能帮我在 LDAP 上实现这个功能

Answer 1

大多数 LDAP 服务器已经具有这样的属性，如果用户被禁用，则会阻止该用户进行身份验证。

如果您只是想要一个特定于您的应用程序的状态属性，您需要扩展目录服务器的模式来定义和允许这样的属性，然后您需要将该属性添加到用户条目。