跪求：基于目录里实现权限的管理方案

Question

大家有没有接触这方面的东西呀，基于OID建立用户信息，并把权限也要放到目录里来实现。
我想过在目录里建立两个条目树，一个用于用户信息的保存，再建立一个权限的条目树来保存权限及角色。
不过，感觉好像有点累赘。哪位兄弟有更好的方案呀~~不会的朋友也帮忙打个人气呀，谢谢啦~

Answer 1

oracle的OID是基于LDAP来实现的，用它来保存用户的信息，由于目录数据库存放数据和关系数据库完全不同（跟索引一样，层次分明，且都是排序好的），会极大提高用户访问时的速度。
用OID是完全可行的，关键自己要多研究，首先要熟悉OID对目录数据库增加、修改、删除的命令，然后要高兴目录服务的配置方法、等等。