# 1

Andika Triwidada
andika@gmail.com 2012, 2013.

# Koneksi LDAP

Koneksi LDAP berbeda dengan koneksi lain dalam hal bahwa basis data LDAP menyimpan data secara hirarkis, dalam DIT (Directory Information Tree, pohon informasi direktori), sementara basis data lain yang dapat diakses melalui aplikasi gda-browser adalah basis data relasional.

Akibatnya, koneksi LDAP diperlakukan secara khusus: sebagai koneksi normal dengan tabel (lihat pemetaan tabel yang dijelaskan selanjutnya), dan melalui kehadiran Perspektif peramban LDAP

Perhatikan bahwa koneksi LDAP mungkin tak tersedia bila penyedia basis data LDAP tak terpasang atau bila dukungan LDAP dimatikan selama kompilasi.

# Pemetaan tabel LDAP

Dalam suatu koneksi LDAP, mungkin untuk mendeklarasikan tabel virtual yang dipetakan ke suatu pencarian LDAP. Tabel virtual ini kemudian dapat dipakai seperti sebarang tabel lainnya. Kolom pertama dari setiap tabel virtual LDAP akan selalu berupa DN (Distinguished Name) dari entri yang diwakili dalam baris; kolom lain bergantung kepada definisi tabel.

Suatu tabel virtual LDAP didefinisikan oleh atribut-atribut berikut:

suatu nama tabel

DN basis bagi pencarian: entri LDAP tempat pencarian dimulai (bila tak dinyatakan maka entri aras puncak dari koneksi LDAP dipakai)

penyaring pencarian: suatu penyaring pencarian LDAP yang alid (bila tak diberikan maka penyaring pencarian baku adalah "(objectClass=*)", meminta sebarang entri LDAP).

atribut: atribut yang akan diambil, setiap atribut akan dipetakan ke suatu kolom dari tabel. Atribut mesti berupa daftar atribut yang dipisah dengan koma, dimana setiap atribut dapat dipilih untuk diberi suatu tipe dan suatu opsi nilai berganda (lihat di bawah).

skup: skup pencarian, "subtree" (untuk mencari DN basis dan seluruh sub tree di bawah), "onelevel" (untuk mencari hanya anak langsung dari entri DN basis), atau "base" (untuk mencari hanya DN basis)

## Properti tabel LDAP

Properti tabel LDAP

Sebagai contoh pada gambar di atas, tabel "users" akan "memuat" semua entri LDAP dari aras puncak entri LDAP koneksi, dan memiliki 3 kolom, DN, "cn" dan "jpegPhoto".

# Pemetaan atribut ke kolom

Seperti yang disebutkan di seksi sebelumnya, setiap atribut akan dipetakan ke kolom. Tipe kolom biasanya ditentukan secara otomatis (string, angka, ...) tapi dapat dipaksa dengan menambahkan ke nama atribut "::<type>" bagi tipe yang diminta.

Karena beberapa atribut dapat memiliki nilai berganda, konstruksi tabel menangani atribut multi nilai dengan cara berbeda, bergantung kepada setiap opsi atribut. Suatu opsi dapat dinyatakan dengan menambahkan "::<option>" ke nama atribut. Opsi yang valid adalah:

"NULL" atau "0": suatu nilai NULL akan dikembalikan bagi atribut

"CSV": nilai yang dipisah koma dengan semua nilai dari atribut akan dikembalikan. Ini hanya bekerja bagi tipe atribut string.

"MULT" atau "*": satu baris akan dikembalikan bagi setiap nilai dari atribut, secara efektif mengalikan cacah baris yang dikembalikan

"1": hanya nilai pertama dari atribut yang akan dipakai, nilai lain diabaikan

"CONCAT": nilai atribut akan disambung (dengan karakter baris-baru antar setiap nilai)

"ERROR": nilai galat akan dikembalikan (ini adalah perilaku baku)

# SQL yang dapat dipakai dengan koneksi LDAP

Anda dapat memakai SQL yang dipahami oleh SQLite dalam sebarang koneksi LDAP. Namun sadarilah bahwa bila Anda mendefinisikan objek basis data (di luar dari SQL yang diperluas seperti dibahas di bagian selanjutnya), mereka akan hilang kali berikutnya koneksi LDAP dibuka.

Maka sebagai contoh, sepenuhnya aman untuk membuat tabel untuk menyimpan sebagian data LDAP yang mungkin memerlukan waktu lama untuk memperolehnya, tapi setelah menutup koneksi LDAP, tabel dan datanya akan hilang.

Lihat bagian SQL yang dipahami oleh koneksi LDAP dan koneksi virtual untuk informasi lebih lanjut.

# Ekstensi SQL untuk menangani tabel LDAP

Tabel LDAP dapat dibuat memakai set yang diperluas dari perintah SQL:

`CREATE LDAP TABLE <nama_tabel> [BASE='<base_dn>'] [FILTER='<filter>'] [ATTRIBUTES='<filter>'] [SCOPE='<filter>']` untuk mendeklarasikan tabel virtual LDAP baru

`DESCRIBE LDAP TABLE <nama_tabel>` untuk menunjukkan definisi tabel virtual LDAP

`ALTER LDAP TABLE <nama_tabel> [BASE='<base_dn>'] [FILTER='<filter>'] [ATTRIBUTES='<filter>'] [SCOPE='<filter>']` untuk mengubah definisi tabel virtual LDAP (hanya bagian yang dinyatakan yang benar-benar diubah)

`DROP LDAP TABLE <nama_tabel>` untuk menghapus tabel virtual DLAP. Perhatikan bahwa `DROP TABLE <nama_tabel>` yang biasa juga dapat dipakai.

Sebagai contoh kode SQL berikut:

CREATE LDAP TABLE users FILTER='(objectClass=inetOrgPerson)' ATTRIBUTES='cn,sn,givenName,seeAlso::*' SCOPE='subtree'; SELECT * FROM users WHERE cn like '%john%'; ALTER LDAP TABLE users FILTER='(&(objectClass=inetOrgPerson)(cn=*john*))'; SELECT * FROM users; DROP LDAP TABLE users;

mesti menampilkan hasil yang sama dua kali, yang mendaftar semua entri LDAP dari kelas "inetOrgPerson" dengan CommonName (cn) yang memuat string "john".