Виртуальные атрибуты в OpenLdap

Генерация атрибутов "на лету" с помощью OpenLDAP требует написания кода на серверной стороне. В большинстве случаев это не тривиально.

Обычно это делается путём реализации так называемого оверлея на языке Си, который даёт наилучшую производительность. Оверлей - это своего рода плагин, который вы можете настроить для каждой базы данных.

slapd-sock(5) изначально был бэкендом, но может быть сконфигурирован как оверлей и пересылать входящие LDAP операции внешнему демону, прослушивающему на сокет Unix домена. Я реализовал пакет модулей slapdsock для реализации такого внешнего демона на Python 2.x. Очевидно, что это не дает вам реальной высокой производительности, и есть некоторые предостережения относительно контроля доступа.