Аутентификация пользователя с помощью LDAP из PHP

Общая процедура (соответствующие команды ext / ldap php в скобках):

1. подключитесь к серверу LDAP, используя «Хост LDAP» и «Номер порта LDAP» (ldap_connect ()) и установите правильные параметры подключения (ldap_set_option ()), особенно LDAP_OPT_PROTOCOL_VERSION и LDAP_OPT_REFERRALS

2. привязать к серверу LDAP, используя «учетную запись LDAP для привязки» и «пароль учетной записи LDAP» (ldap_bind ()) - если вы аутентифицируетесь на сервере Active Directory, вы можете напрямую использовать имя пользователя и пароль со страницы входа и пропустить все следующие шаги.

3. найдите в дереве соответствующую запись / объект пользователя, указав «BASE DN» и соответствующий фильтр LDAP - скорее всего, что-то вроде (&(objectClass=user)(sAMAccountName=%s)), где %s следует заменить на имя пользователя для аутентификации (ldap_search ())

4. проверьте, равно ли количество возвращенных записей 1 (если ‹> 1, то что-то пошло не так, например, пользователь не найден или несколько пользователей не найдены)

5. получить отличительное имя (DN) этой единственной записи (ldap_get_dn ())

6. используйте DN, найденный на последнем шаге, чтобы попытаться выполнить привязку к серверу LDAP с паролем, указанным на странице аутентификации (ldap_bind ())

7. если привязка прошла успешно, то все в порядке, если нет, скорее всего, пароль неверный

Это действительно не так сложно, как кажется сначала. Обычно я предлагаю использовать какую-то стандартную библиотеку для аутентификации на сервере LDAP, такую как _5 _ PEAR или Zend_Ldap из Zend Framework. У меня нет опыта фактического использования Net_LDAP2 (хотя я знаю код достаточно хорошо), но Zend_Ldap очень хорошо работает с серверами Active Directory или серверами ADAMS (которые, очевидно, являются тем, с чем вы работаете).

Это поможет использовать Zend_Ldap:

$options = array(
    'host'                 => 'ad.blueroom.ac.uk',
    'useStartTls'          => true,
    'accountDomainName'    => 'blueroom.ac.uk',
    'accountCanonicalForm' => 4,
    'baseDn'               => 'ou=bluebird,dc=bluebird,dc=ac,dc=my',
);
$ldap = new Zend_Ldap($options);
try {
    $ldap->bind('user', 'password');
} catch (Zend_Ldap_Exception $e) {
    // something failed - inspect $e
}
// bind successful
$acctname = $ldap->getCanonicalAccountName('user', Zend_Ldap::ACCTNAME_FORM_DN);

Вы можете попробовать http://code.activestate.com/recipes/101525/, ссылаясь на в http://us3.php.net/ldap и другие результаты поиска Google по запросу [аутентификация php ldap].

@Stephen дал хорошие отзывы. Вот мой простой PHP-код для аутентификации с помощью AD:

1. Сначала вам нужно знать эти параметры: хост сервера, домен пользователя (вам также понадобится базовый dn, если вы хотите запросить AD).

2. используйте следующий код:

   $ldap = ldap_connect($host); // e.g. 165.5.54.6 or an URL
   ldap_set_option($ldap, LDAP_OPT_PROTOCOL_VERSION, 3); // Recommended for AD
   ldap_set_option($ldap, LDAP_OPT_REFERRALS, 0);
   $bind = ldap_bind($ldap, $username.'@'.$userDomain, $passwrod);
   
   if($bind){
   // successful authentication. 
   }
   

вы можете использовать http://pear.php.net/package/Net_LDAP2/docs это красиво и работает.

Пример подключения взят из документа:

// Inclusion of the Net_LDAP2 package:
require_once 'Net/LDAP.php';

// The configuration array:
$config = array (
    'binddn'    => 'cn=admin,ou=users,dc=example,dc=org',
    'bindpw'    => 'password',
    'basedn'    => 'dc=example,dc=org',
    'host'      => 'ldap.example.org'
);

// Connecting using the configuration:
$ldap = Net_LDAP2::connect($config);

// Testing for connection error
if (PEAR::isError($ldap)) {
    die('Could not connect to LDAP-server: '.$ldap->getMessage());
}