LDAP 认证就是把用户数据放在 LDAP 服务器上，通过 LDAP 服务器上的数据对用户进行认证处理。好比采用关系型数据库存储用户信息数据进行用户认证的道理一样。LDAP 也可以算作是数据库，不过不是关系型的，而是采用层次型组织数据的。LDAP 中的数据相当于 X.509 证书中的数据，采用 DN 来标识一条数据，DN 基本上由 CN/OU/O 等进行数据标记。