[LDAP] API PHP communicante avec un annuaire LDAP

Bonjour,
Je dois développer une API en PHP qui permet la gestion d'un réseau. Toutes les infos du réseau (plage d'adresse, boite mail, quota.....) sont stockés dans un annuaire LDAP. Cette API sera utilisé sur un portail web mais pourra à l'avenir être utilisé sur d'autres sites, notamment le site intranet de l'entreprise...
J'essaye de concevoir une architecture qui facilite la réutilisation de l'API sur divers interfaces.

Je m'intéresse à l'architecture REST.Pensez vous que cette architecture est adaptée à mes besoins?
Avez vous d'autres conseils?

Merci davance

Le problème c'est que je vais devoir gérer un système d'authentification au niveau de l'API. En effet l'utilisateur devra avoir les droits pour pouvoir faire certaines requêtes de consultation ou de modification sur la base LDAP.Est ce que je peux gérer cette sécurité avec une architecture REST?

J'ai commencé à réfléchir à une solution à mettre en oeuvre.J'aimerai avoir votre avis.
L'architecture du système:
Je veux concevoir une API qui va interfacer l'annuaire LDAP avec les applications clientes.Les applications clientes vont émettre une requête (sous la forme d'un URI) pour accéder aux ressources LDAP. Chaque accès aux ressources necessitera au préalable une authentifiaction du client.L'utilisateur, une fois connecté sera identifié comme appartenant à un groupe (informations stockées dans une base SQL). Au niveau de l'API je vais traiter cet URI à l'aide d' un fichier mapping.php qui aura pour rôle d'associer chaque URI à un controleur avec des droits d'accès.Chaque ressource sera ainsi doté de droit d'accès.L'avantage de cette méthode c'est que je peux facilement changer la structure de mon annuaire ou les droits d'accès aux ressources. Il me suffira d'intervenir sur ce fichier dès que je fais des modifications...
Qu'est ce vous en pensez?