1. 课程导论：认证授权体系演进、LDAP与Redis在统一身份认证中的角色、课程目标与前置知识

1.1 认证授权体系演进：从单体到零信任

企业级认证授权体系经历了四个主要阶段，每个阶段都对应着不同的技术栈与架构挑战：

1.2 LDAP 与 Redis 在统一身份认证中的角色

在统一身份认证平台中，LDAP 与 Redis 承担着截然不同但又互补的职责：

• LDAP（目录服务）：作为用户身份与属性的权威存储。存储用户 DN、密码哈希、组/角色成员关系、组织架构树。支持标准 Bind 操作进行认证，Search 操作进行属性查询。特点是读多写少、树形结构、标准协议，但并发性能有限（通常单节点 500-2000 QPS）。
• Redis（缓存层）：作为认证与授权的加速层。缓存用户会话、Token、权限策略、LDAP 查询结果。支持 TTL 自动过期、数据结构丰富（String/Hash/Set）、高并发（单节点 10万+ QPS）。解决 LDAP 在高频认证场景下的性能瓶颈。

1.3 课程目标

完成本课程后，学员将具备以下能力：

1. 架构设计能力：能够设计基于 LDAP + Redis 的统一认证授权平台架构，明确分层职责与数据流向。
2. 环境搭建能力：独立完成 OpenLDAP 服务部署、Redis 集群配置、TLS 加密通信、高可用方案实施。
3. 集成开发能力：掌握 LDAP Bind/Search 操作、Redis 缓存策略设计、Session 与 Token 管理、缓存与目录同步机制。
4. 安全加固能力：理解 LDAP 注入防护、Redis 安全配置、密码策略、审计日志、TLS 双向认证。
5. 性能优化能力：通过缓存命中率分析、连接池调优、批量操作、读写分离等手段提升认证吞吐量。

1.4 前置知识要求

为获得最佳学习体验，建议学员具备以下基础：

1.5 课程知识体系全景

本课程共 30 章，分为五大模块，以下为整体知识结构：

1.6 课程配套资源说明

本课程提供以下配套资源，学员可在每章对应目录中获取：

• 配置文件：OpenLDAP slapd.conf / cn=config 配置、Redis .conf 配置、TLS 证书生成脚本。
• 编排文件：Docker Compose 多服务编排、Kubernetes YAML 部署清单。
• 代码示例：Java (Spring Boot + LdapTemplate + RedisTemplate) 与 Python (ldap3 + redis-py) 完整集成代码。
• 测试脚本：LDAP 数据初始化脚本、认证压测脚本、缓存命中率分析脚本。
• 运维工具：Prometheus 监控指标导出、Grafana 仪表板 JSON 模板、日志采集配置。