php - 验证来自特定组 ldap 事件目录的用户

Question

我只希望一组(教师)用户能够访问我网站上的某个网页。

此页面仅供教师查看。

在事件目录中，我们有一个名为“faculty”的组

这是我必须通过 ldap/active 目录对用户进行身份验证的代码片段，但我只想对 faculty 组中的用户进行身份验证。

$ldap = ldap_connect("ldap.domain.com")
if($bind = ldap_bind($ldap, $_POST['username'], $_POST['password'])) {
  // log them in!
} else {
  // error message
}

Answer 1

AD 存储组的成员列表，而不是用户的组成员，因此您必须检索 cn=faculty,ou=whatever,dc=acme,dc=com 对象成员列表，并查看此用户是否是上市。如果是，则让他们尝试绑定(bind)，如果成功则继续。

我会在测试绑定(bind)之前测试组成员资格，因为绑定(bind)通常比查询更昂贵。