ФАЙЛЫ АУТЕНТИФИКАЦИИ PHP LDAP

Question

Я пытаюсь аутентифицировать идентификатор электронной почты и пароль с помощью PHP LDAP. Просто я хочу, чтобы аутентификация не нуждалась в доступе к контактам или письмам или календарям. Просто нужно подтвердить, что он действительный пользователь. Имя хоста правильно. Port nos также правильные. Пожалуйста помоги. Обратите внимание, мой сценарий

1. мой почтовый идентификатор xxxxx@childcompany.com и имя пользователя является YYYYYY

2. моя почта размещается и обрабатывается Материнской компанией (mail.parentcompany.com)

   $username = 'yyyyyy@parentcompany.com'; //If i use this line Unable to bind to server: Strong(er) authentication required 
   $username = 'yyyyyy';//If i use this line Unable to bind to server: Invalid credentials 
   $username = 'xxxxx@childcompany.com' //If i use this line Unable to bind to server: Invalid credentials 
   $password = 'mypassword'; 
   $ldap = ldap_connect("10.1.1.1",389) ; 
   if ($ldap) 
   { 
       $ldapbind = ldap_bind($ldap,$username,$password);  
       if ($ldapbind) { 
       echo "LDAP bind successful..."; 
   } else { 
       echo "LDAP bind failed..."; 
   } 
   

   }

Answer 1

Посмотрите на https://gist.github.com/heiglandreas/5689592. Это простой пример привязки ldap, который показывает, как аутентифицировать пользователя с помощью LDAP с любым заданным атрибутом. Могу вам помочь.

Также я бы посоветовал вам проверить, действительно ли информация, которую вы получаете, является тем, что вы ожидаете, используя консольный инструмент, например 'ldapsearch'.

Вы можете использовать это также для проверки ldap-bind, предоставляя учетные данные, такие как ldapsearch -h <host> -D <bindDN> -W. -W запросит пароль пользователя, идентифицированного по <bindDN>

Answer 2

Позвольте мне исправить это, ваш пользователь вводит свой адрес электронной почты и пароль, и вы хотите пройти аутентификацию он основан на этом? Имя пользователя, которое вы упомянули как yyyyyyy, является вашим пользователем для подключения к LDAP-поиску? Или пользователь вводит yyyyyy как свое имя пользователя?

Если ваш пользователь вводит только адрес электронной почты и пароль (только), чтобы заставить его работать правильно, вам нужен пользователь с правами поиска в каталоге (yyyyyy), с которым вы связываетесь, если вы хотите найти (обратите внимание, что вы можете получить более одной записи, если разрешено несколько учетных записей с одинаковым адресом электронной почты)

Общая идея в этом случае - связать с вашим пользователем приложения в каталоге, выполнить запрос LDAP для DN пользователя по электронной почте, а затем выполнить дополнительную привязку для проверки DN, найденного вами с помощью пароля, предоставленного пользователем.

Вы также должны проверить структуру входа, иногда имя пользователя должно иметь префикс с коротким доменом, например «mydomain \ username» для входа в ldap.

Так как нет простого способа отладки проблем с привязкой, я также использую Wireshark/TCPDump для отслеживания трафика на/из LDAP-сервера (в моем случае он не зашифрован в SSL), и я вижу, что именно отправлено и получено с сервера.