# 1

# Připojení k adresáři LDAP

Připojení k adresáři LDAP se od ostatních připojení liší v tom, že databáze LDAP uchovávají data hierarchickým způsobem, v tzv. DIT (Directory Information Tree – stromě adresářových informací), zatímco ostatní databáze přístupné z aplikace gda-browser jsou relační databáze.

V důsledku toho jsou přípojení k adresářům LDAP spouštěna speciálně: jako normální připojení s tabulkami (viz mapování tabulek vysvětlené dále) a zobrazovány z hlediska Prohlížeč adresáře LDAP.

Upozorňujeme, že připojení LDAP nemusí být k dispozici, pokud není nainstalován poskytovatel databáze LDAP nebo pokud byla podpora LDAP zakázána při překladu aplikace.

# Mapování tabulek adresáře LDAP

V rámci připojení k adresáři LDAP je možné deklarovat virtuální tabulky, které jsou mapovány na hledání LDAP. Tyto virtuální tabulky mohou být později použity podobně jako jiné tabulky. Prvním sloupcem každé takové virtuální tabulky LDAP je vždy DN (rozlišovací název) záznamu představujícího řádek; ostatní sloupce pak odvisejí od definice tabulky.

Virtuální tabulka LDAP je definována následujícími vlastnostmi:

název tabulky

základní rozlišovací název DN pro hledání: záznam LDAP, ve kterém hledání začíná (pokud není určen, je použit záznam nejvyšší úrovně v připojení)

vyhledávací filtr: platný filtr pro hledání v adresáři LDAP (pokud není zadán, je výchozí filtr „(objectClass=*)“, který je žádostí o libovolný záznam LDAP).

atributy: atributy, které mají být získány, přičemž každý atribut je mapován na sloupec tabulky. Atributy musí být v podobě seznamu odděleného čárkami, kde každému atributu může být volitelně přiřazen typ a volba pro vícenásobné hodnoty (viz dále).

rozsah: rozsah hledání, „subtree“ (pro hledání v základním DN a jeho podřízeném stromě), „onelevel“ (pro hledání jen v přímých potomcích základního DN) nebo „base“ (pro hledání jen v základním DN)

## Vlastnosti tabulek adresáře LDAP

Vlastnosti tabulek adresáře LDAP

Například na obrázku výše je tabulka „uzivatele“, která „obsahuje“ všechny záznamy adresáře LDAP od záznamu nejvyšší úrovně LDAP připojení a má tři sloupce: DN, „cn“ a „fotkaJPEG“.

# Mapování atributů na sloupce

As mentioned in the previous section, each attribute will be mapped to a column. The column type is normally automatically determined (string, number, ...) but can be forced by appending to the attribute name the "::<type>" for the requested type.

Dále platí, že protože některé atributy mohou mít více hodnot, zpracovává konstrukce tabulky vícehodnotové atributy různými způsoby, v závislosti na volbách u jednotlivých atributů. Volbu lze zadat tak, že za název atributu připojíte „::<volba>“. Platné volby jsou:

„NULL“ nebo „0“: pro atribut bude vracen prázdná hodnota NULL

„CVS“: budou vráceny všechny hodnoty atributu jako seznam hodnot oddělených čárkou. To funguje jen pro atributy typu řetězec.

„MULT“ nebo „*“: pro každou hodnotu atributu bude vrácen řádek, což v praxi znásobuje počet vracených řádků

„1“: pro atribut bude použita pouze první hodnota, ostatní hodnoty jsou ignorovány

„CONCAT“: hodnoty atributu budou pospojovány (se znakem odřádkování mezi jednotlivými hodnotami)

„ERROR“: bude vrácena nějaká chybová hodnota (jde o výchozí chování)

# SQL použitelné v rámci připojení k adresáři LDAP

V libovolném připojení LDAP můžete využít znalosti SQL z SQLite. Uvědomte si ale, že pokud definujete databázové objekty (mimo rozšíření SQL uvedené v následujícím oddíle), budou při příštím otevření připojení LDAP ztraceny.

Proto je naprosto bezpečné například vytvořit tabulku, která bude uchovávat nějaká data z adresáře LDAP, která mohou být požadována pro operace, které trvají déle, ale po zavření připojení k adresáři LDAP, budou tabulka a data v ní ztraceny.

Více informací viz oddíl Porozumění SQL v připojeních k adresáři LDAP a virtuálních připojeních.

# Rozšíření SQL pro práci s tabulkami adresáře LDAP

Tabulky LDAP je možné vytvářet pomocí rozšířené sady příkazů SQL:

`CREATE LDAP TABLE <název_tabulky> [BASE='<základní_dn>'] [FILTER='<filtr>'] [ATTRIBUTES='<filtr>'] [SCOPE='<filtr>']` pro deklaraci nové virtuální tabulky LDAP

`DESCRIBE LDAP TABLE <název_tabulky>` pro zobrazení definice virtuální tabulky adresáře LDAP

`ALTER LDAP TABLE <název_tabulky> [BASE='<základní_dn>'] [FILTER='<filtr>'] [ATTRIBUTES='<filtr>'] [SCOPE='<filtr>']` pro změnu definice virtuální tabulky LDAP (prakticky je změněna jen zadaná část)

`DROP LDAP TABLE <název_tabulky>` pro odstranění virtuální tabulky adresáře LDAP. Poznamenejme, že obvykle je místo toho možné použít `DROP TABLE <název_tabulky>`.

Například následující kód SQL:

CREATE LDAP TABLE uzivatele FILTER='(objectClass=inetOrgPerson)' ATTRIBUTES='cn,sn,givenName,seeAlso::*' SCOPE='subtree'; SELECT * FROM uzivatele WHERE cn like '%petr%'; ALTER LDAP TABLE uzivatele FILTER='(&(objectClass=inetOrgPerson)(cn=*petr*))'; SELECT * FROM uzivatele; DROP LDAP TABLE uzivatele;

by měl zobrazit dvakrát ten stejný výsledek, kterým je seznam všech záznamů LDAP třídy „inetOrgPerson“ s atributem CommonName (cn) obsahujícím text „petr“.