php - LDAP PHP Centos

Question

使用 PHP LDAP 时发生奇怪的事情

我的用户名和密码将正确验证，但如果我只输入没有密码的用户名，它也会返回 true。如果我用错误的密码输入我的用户名，它将正确失败。以下是我的代码得到的响应。

//Code Wrong Password
$login = ldap_bind( $ds, "Username", "WrongPass" ); 
var_dump($login);

//Response
Warning: ldap_bind(): Unable to bind to server: Invalid credentials in /var/www/sksinternal/httpdocs/LoginCredentials.php on line 36 bool(false) 


//Code correct Password
$login = ldap_bind( $ds, "Username", "CorrectPass" ); 
var_dump($login);

//Response
bool(true)


//Code No Password
$login = ldap_bind( $ds, "Username", "" ); 
var_dump($login);

//Response
bool(true) 

Centos 5 连接到 Windows 2008 服务器(Active Directory)

Answer 1

简单的 BIND 共有三种类型:

匿名

未经身份验证

认证

使用具有零长度密码的名称是 unauthenticated绑定(bind)。 LDAP 标准文档声明该名称将用于“跟踪目的”并且不能用于身份验证，因此没有进行身份验证。

现代、专业品质的服务器可以选择拒绝未经身份验证的简单 BIND 请求，因为不进行身份验证。您的服务器可能并非如此。