Cardspace 및 OpenID를 지원하도록 LDAP 스키마 수정

Question

다른 사람들이 Cardspace 및/또는 OpenID를 지원하기 위해 LDAP 스키마를 수정 한 방법에 대한 예제를 찾고 있습니다. LDIF 또는 기타 문서에 대한 링크는 크게 감사하겠습니다.

Answer 1

LDAP-InfoCard-OpenID 통합을 수행하지 않고 LDAP 스키마를 수정하여 필수 정보를 통합하는 것이 어렵다고 생각하지 않습니다.

OpenID의 경우 OpenID를 저장해야하며 InfoCard 권한이 부여 된 사용자를 식별하려면 해당 InfoCard의 개인 개인 식별자 (PPID)를 LDAP 사용자 객체에 저장해야합니다. 오픈 ID로서

단지 상기 LDAP 속성 labeledURI 예와 동일한 형태 일 수있는 URI (디렉터리 문자열 (1.3.6.1.4.1.1466.115.121.1.15) 비롯하여 CaseExactMatch (2.5.13.5))이다.

InfoCard 개인 개인 식별자 (PPID)는 base64로 인코딩 된 바이트 배열입니다. 길이는 알 수 없으므로 적절한 최대 길이가 필요합니다. 단지 추측이지만 PPID는 32 바이트 및 base64 인코딩의 SHA256 해시는 저장 공간의 약 1.3 배가 필요합니다. 따라서 IA5 String으로 갈 수 있습니다.