Проверка подлинности с помощью Symfony с LDAP

Question

Я очень благодарен, если кто-то может помочь мне использовать аутентификацию LDAP в Symfony2 Framework. Основная идея заключается в том, чтобы правильно использовать LDAP, чтобы знать всех пользователей без использования таблицы interne и без логина (вставить имя пользователя/пароль), скажем, что я хочу быть чем-то вроде автоматической идентификации.

Answer 1

Вы ищете единый вход в систему. Вам действительно не нужно иметь дело с LDAP, но ваш веб-сервер должен быть настроен правильно. Веб-сервер имеет дело с аутентификацией вместо вашего приложения. Затем вы можете получить логин пользователя из переменной среды REMOTE_USER. Это доверяет вам, что вы можете доверять. In Symfony is special security provider for that (начиная с версии 2.6).

Update: Добавлено более зависимая информация для IIS

1. Включить проверку подлинности Windows на IIS (some maybe helpful link и убедитесь, что ваш сервер и клиенты находятся в домене).
2. Попробуйте поймать $ _SERVER ['REMOTE_USER'] в простом скрипте PHP - вы должны увидеть свой домен.

Если все будет хорошо, вы можете играть с провайдером remote_user Symfony по ссылке выше. Вам также необходимо иметь пользователей в базе данных (т. Е. Только вход в домен, электронную почту и, возможно, некоторые флаги) для использования ролей, ведения журнала и т. Д. Также убедитесь, что ваш сервер находится в локальной зоне интрасети.

Обновление 2: Добавлен пример конфигурации Symfony

security.yml

security: 
    role_hierarchy: 
    ROLE_ADMIN:  ROLE_USER 
    ROLE_SUPER_ADMIN: [ROLE_USER, ROLE_ADMIN, ROLE_ALLOWED_TO_SWITCH] 

    providers: 
    in_memory: 
     memory: 
     users: 
      - { name: 'DOMAIN\login', roles: [ 'ROLE_USER' ] } 

    firewalls: 
    dev: 
     pattern: ^/(_(profiler|wdt)|css|images|js)/ 
     security: false 

    secured_area: 
     pattern: ^/demo 
     remote_user: 
     provider: in_memory 

    access_control: 
    - { path: ^/demo/secured/login, roles: ROLE_ADMIN } 

Это пример для чистой установки Symfony 2.6 с AcmeDemoBundle. Попробуйте поиграть с ним самостоятельно. На домашней странице вы вообще не вошли в систему. Если проверка подлинности Windows работает, и ваш логин DOMAIN \ login, вы войдете в систему после нажатия кнопки «Запустить демонстрационную кнопку». Если вы попытаетесь получить доступ к /demo/secured/login, вы получите 403. Надеюсь, этого достаточно, как введение, которое Symfony может сделать для вас.