LDAP связывает ассоциации с последующими запросами

Question

Мне интересно, как LDAP связывает запросы с предыдущим запросом BIND на техническом уровне.

Например, вы отправляете запрос BIND в LDAP, который аутентифицирует вас для выполнения поиска или чего-то еще, что вы НЕ УЗНАЕТЕ.

Как LDAP связывает ваши последующие запросы ПОИСК / ДОБАВЛЕНИЕ и т. Д. После BIND?

В настоящее время я копаюсь в перехвате пакетов из множества запросов LDAP и не вижу, чтобы bindResponses возвращал маркер сеанса или что-то в этом роде ... он просто считает IP аутентифицированным или что-то в этом роде?

Спасибо, если кто-нибудь может пролить свет на внутренний механизм здесь!

edit: с помощью SIMPLE auth BIND

Answer 1

Вы говорите с сервером LDAP, используя UDP или TCP?

С TCP все просто - вы делаете BIND, затем это TCP-соединение остается аутентифицированным для любых последующих операций, выполняемых с этим соединением, до тех пор, пока соединение не закроется или вы не введете UNBIND.