php - "LDAP_OPT_PROTOCOL_VERSION"和 "LDAP_OPT_REFERRALS"有什么作用？

Question

我在许多使用 ldap 扩展的 PHP 脚本中看到了以下代码片段。我在网上搜索过，但没有找到有用的东西。

ldap_set_option($ldap, LDAP_OPT_PROTOCOL_VERSION, 3);
ldap_set_option($ldap, LDAP_OPT_REFERRALS, 0);

我知道第一行将ldap协议(protocol)版本设置为3。但是这个版本的优势是什么？为什么需要它？

但是我真的不知道第二行在做什么，有人可以向我解释一下吗？

Answer 1

随着时间的推移，存在多个不兼容的 LDAP 协议(protocol)版本。最新版本也是唯一可行的版本是版本 3(LDAPv2 已被设置为历史并已弃用)。许多 LDAP 客户端库仍然提供对 LDAPv2 和 LDAPv3 的支持，并且为了显示它们的年龄，它们仍然默认为 LDAPv2，除非设置使用 LDAPv3 的选项(我不知道 PHP 是否仍然如此，但最好是安全并明确设置)。

第二行定义客户端库应如何处理服务器返回的引用。引用表示服务器无法继续处理请求，但如果您将相同的请求发送到被引用的服务器，它应该会继续。客户端库可以自动或不自动跟踪引用，但是当它们这样做时，它们将重用与初始请求完全相同的凭据。自动追逐推荐可能会导致安全问题。因此，默认情况下禁用此功能也是明智之举。