个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
28
4
我正在尝试使用 LDAP 身份验证创建登录页面。
我创建了以下代码:
<?php
$query = 'CN=AD Username, OU=Users,OU=No Policy Light,OU=IT,DC=Domain,DC=Corp';
$server = 'Domain.Corp';
$dn = 'dc=Domain, dc=com';
$conn = ldap_connect($server);
ldap_search($conn, $dn, $query);
echo "ldap error: " . ldap_error($conn);
ldap_get_option($conn, LDAP_OPT_DIAGNOSTIC_MESSAGE, $err);
echo "ldap_get_option: $err";
?>
当我检查我的网页时，我收到以下错误:
“ldap 错误:操作错误 ldap_get_option:”
我在php ldap手册下找到了这个连接:
https://www.php.net/manual/en/function.ldap-error.php
有人知道我的代码有什么问题吗？或者如果您有更好的使用 php 进行 ldap 身份验证的解决方案。
提前致谢。
更新:
所以根据“EricLavault”的评论，我必须先设置绑定(bind):
<?php
// using ldap bind
$ldaprdn = 'AD Username'; // ldap rdn or dn
$ldappass = 'Password'; // associated password
// connect to ldap server
$ldapconn = ldap_connect("LDAP Server")
or die("Could not connect to LDAP server.");
if ($ldapconn)
{
// binding to ldap server
$ldapbind = ldap_bind($ldapconn, $ldaprdn, $ldappass);
// verify binding
if ($ldapbind)
{
echo "LDAP bind successful...";
}
else
{
echo "LDAP bind failed...";
}
}
$ldaprdn = $_POST["username"];
$ldappass = $_POST["password"];
if(ldap_bind($ldapconn, $ldaprdn, $ldappass))
{
echo "bin successful!";
}
else
{
echo "invalid user/pass or other error";
}
?>
我的表单如下所示:
<html>
<head>
<style>
body
{
text-align:center;
}
form
{
margin: 0 auto; width: 500px;
}
input
{
padding: 10px; font-zie:20;
}
</style>
</head>
<body>
<h1> authentication with AD </h1>
<form action="Auth.php" method="post">
<input type="text" name="username" /><br>
<input type="text" name="password" /><br>
<input type="submit" value="Login" />
</body>
</html>
最佳答案
所以在进行了一些研究和一些试验和错误之后，我想出了这个解决方案，它似乎完全符合我的需求。
我的表格:
<html>
<head>
<style>
body
{
text-align:center;
}
form
{
margin: 0 auto; width: 500px;
}
input
{
padding: 10px; font-zie:20;
}
</head>
</style>
<body>
<h1> authentication with AD </h1>
<form action="Auth.php" method="post">
<input type="text" name="username" /><br>
<input type="password" name="password" /><br>
<input type="submit" value="Login" />
</body>
</html>
我的身份验证页面:
<?php
$ldaprdn = $_POST["username"];
$ldappass = $_POST["password"];
$ldapconn = ldap_connect("ldap server name") or die("Could not connect to LDAP server.");
if ($ldapconn)
{
$ldapbind = ldap_bind($ldapconn, $ldaprdn, $ldappass);
if ($ldapbind)
{
echo "LDAP bind successful...";
}
else
{
echo "LDAP bind failed...";
}
}
$Result = ldap_search($ldapconn, "OU=IT,DC="Domain",DC=corp", "(samaccountname=$ldaprdn)", array("dn"));
$data = ldap_get_entries($ldapconn, $Result);
print_r($data);
?>
此外，根据 this answer ，您可能需要在 ldap_connect 之后立即设置以下选项:
ldap_set_option($ldapconn, LDAP_OPT_PROTOCOL_VERSION, 3);
ldap_set_option($ldapconn, LDAP_OPT_REFERRALS, 0);
希望这个解决方案可以帮助那些有同样需要的人。
关于PHP - 使用 LDAP 身份验证创建登录页面，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/60863412/
28
4
0
我们正在构建一个新的库，它需要对我们的主要身份管理 LDAP 系统进行读/写。 我们正在考虑使用 Spring LDAP ( http://projects.spring.io/spring-ldap
在 LDAP 身份验证的情况下， 是什么？参数 一般用于身份验证 .我想对于通过 ldap 登录的用户来说，使用 DN 会很头疼，因为它太大而无法记住。 使用 uid 或 sAMAccountName
我知道 LDAP 用于提供一些信息并帮助促进授权。 但是 LDAP 的其他用途是什么？ 最佳答案 我将重点讨论为什么使用 LDAP，而不是 LDAP 是什么。 使用模型类似于人们使用借书卡或电话簿的方
我正在尝试查询 LDAP 服务器以获取使用 ruby 的 net-ldap 库的任何组的详细信息 require 'rubygems' require 'net/ldap' username =
在使用 spring ldap 模板的 Ldap 搜索中，我返回一个 User 对象，该对象具有保存另一个用户的 dn 的属性之一。并且，User 对象有一些属性需要使用其他用户的 ldap 条目获取
我正在尝试使用例如search_s函数根据对象的完整可分辨名称搜索对象，但我觉得这并不方便。例如， search_s('DC=example, DC=com', ldap.SCOPE_SUBTREE,
LDAP 查询如何工作:-(我)。 Windows Powershell(二). Java JNDI(三)。 SpringLDAP 上述 3 种方法中的 LDAP 筛选器查询是否仅搜索前 1000 条
我们正在使用 spring security 在我们的应用程序中对来自 LDAP 的用户进行身份验证。认证部分工作正常，但授权部分不工作。 我们无法从 LDAP 中检索用户的角色。 来自本书 《 Sp
这个问题在这里已经有了答案: Does the LDAP protocol limit the length of a DN (3 个回答) 关闭8年前。 DN 是否有最大长度？如果我想将它们存储在数
我知道我的谷歌搜索技能让我失望了，因为那里有 必须是这样的:一个简单、易于使用的远程托管目录服务(更好的是，通过几个不同的接口(interface)和 SSO 公开用户目录)。 你知道一个和/或有一个
我有一个使用 JSF 2.1 和 JEE 6 设置的 Web 应用程序，该应用程序在 WebLogic 12.1.2 服务器上运行，并带有用于身份验证的 openLDAP。我一直注意到在应用程序中加载
我的应用程序每天执行一次 LDAP 查询并获取给定容器中的所有用户和组。获取后，我的应用程序将遍历组的用户列表，仅将新用户添加到我的应用程序数据库中(它仅添加用户名)。 如果有 50,000 个用户，
我正在尝试解决一个问题，即尝试通过 LDAP 设置用户密码失败，因为访问被拒绝错误 - 即使我正在使用管理员用户对 AD 进行身份验证。 在 stackoverflow 中找到的答案说，要么我必须以管
我有一个我没有完全权限的 LDAP 服务器和一个我是 root 的具有 LDAP 身份验证的 ubuntu 系统。是否可以将 LDAP 用户添加到本地组？ (我不知道我的表述是否正确，但我想要的只是在
我有一个属性(groupIDNumber)，我想让它作为自动递增数字工作？ 我们如何定义该属性？ 感谢您的帮助， -纳米 最佳答案 这不是 LDAP 协议(protocol)的一部分，也不是标准的做法
对“uid”属性执行不区分大小写匹配的语法是什么？如果属性定义很重要，那么它将如何更改？特别是我将 ApacheDS 用于我的 LDAP 存储。 最佳答案 (uid=miXedCaseUSer)将匹配
已结束。此问题正在寻求书籍、工具、软件库等的推荐。它不满足Stack Overflow guidelines 。目前不接受答案。 我们不允许提出寻求书籍、工具、软件库等推荐的问题。您可以编辑问题，以便
我需要有关 LDAP 搜索过滤器的信息来提取嵌套组成员资格。基本上，我的想法是，例如，一个用户属于 5 个组 [A、B、C、D、E]我可以编写单个 LDAP 搜索查询来获取组 [A、B、C、D、E]
我关注了 installing ldap on centos 在我的服务器上设置 LDAP 服务器的指南，完成所有安装步骤后，我执行了 ldapsearch -x -b "dc=test,dc=com
我想编写一个 LDAP 查询来测试用户 (sAMAccountName) 是否是特定组的成员。是否可以这样做以便我获得 0 或 1 个结果记录？ 我想我可以获取用户的所有组并测试每个组是否匹配，但我想
我是一名优秀的程序员,十分优秀！