ฉันกำลังมองหาวิธีตรวจสอบสิทธิ์ผู้ใช้ผ่าน LDAP ด้วย PHP (โดยมี Active Directory เป็นผู้ให้บริการ) ตามหลักการแล้วควรจะสามารถทำงานบน IIS 7 ได้ ( adLDAP ทำงานบน Apache) ใครเคยทำอะไรที่คล้ายกันประสบความสำเร็จ?
คำตอบ:
การนำเข้าไลบรารีทั้งหมดดูเหมือนจะไม่มีประสิทธิภาพเมื่อสิ่งที่คุณต้องการคือโค้ดสองบรรทัด ...
$ldap = ldap_connect("ldap.example.com");
if ($bind = ldap_bind($ldap, $_POST['username'], $_POST['password'])) {
// log them in!
} else {
// error message
}ldap_set_optionเพื่อทำให้มันทำงานในลักษณะอื่นได้ อาจตั้งค่าเวอร์ชันโปรโตคอล? คุณจะต้องทดลอง ฉันขอแนะนำให้คุณตรวจสอบรหัสผ่านที่ว่างเปล่าเป็นการส่วนตัวเพื่อความปลอดภัย
ldap_bindจัดการมันและอักขระพิเศษก็ไม่ใช่ปัญหา
คุณคิดว่าการพิสูจน์ตัวตนผู้ใช้ใน Active Directory จะเป็นกระบวนการที่ค่อนข้างง่ายโดยใช้ LDAP ใน PHP โดยไม่ต้องใช้ไลบรารี แต่มีหลายสิ่งที่สามารถทำให้มันซับซ้อนได้อย่างรวดเร็ว:
ในกรณีส่วนใหญ่การใช้ไลบรารี LDAP ที่รองรับข้างต้นนั้นง่ายกว่า ในที่สุดฉันก็เปิดไลบรารีของตัวเองซึ่งจัดการกับประเด็นข้างต้นทั้งหมด: LdapTools (ไม่ใช่แค่การตรวจสอบสิทธิ์เท่านั้น แต่ยังสามารถทำอะไรได้อีกมากมาย) สามารถใช้งานได้ดังต่อไปนี้:
use LdapTools\Configuration;
use LdapTools\DomainConfiguration;
use LdapTools\LdapManager;
$domain = (new DomainConfiguration('example.com'))
->setUsername('username') # A separate AD service account used by your app
->setPassword('password')
->setServers(['dc1', 'dc2', 'dc3'])
->setUseTls(true);
$config = new Configuration($domain);
$ldap = new LdapManager($config);
if (!$ldap->authenticate($username, $password, $message)) {
echo "Error: $message";
} else {
// Do something...
}การเรียกตรวจสอบสิทธิ์ข้างต้นจะ:
มีไลบรารีอื่น ๆ ให้ทำเช่นกัน (เช่น Adldap2) อย่างไรก็ตามฉันรู้สึกว่าถูกบังคับมากพอที่จะให้ข้อมูลเพิ่มเติมเนื่องจากคำตอบที่ได้รับการโหวตมากที่สุดนั้นเป็นความเสี่ยงด้านความปลอดภัยที่ต้องพึ่งพาโดยไม่มีการตรวจสอบอินพุตและไม่ได้ใช้ TLS
ldaps://รูปแบบสำหรับการเชื่อมต่อนั้นเลิกใช้แล้ว ในตัวอย่างของฉันเมื่อคุณระบุsetUseTls(true)ให้ใช้ldap://รูปแบบแล้วออก StartTLS โดยใช้ldap_start_tls($connection). ดังนั้น TLS จึงไม่ถูกเลิกใช้เพียงแค่เชื่อมต่อโดยใช้ldaps://(ซึ่งจริงๆแล้วเชื่อมต่อกับ LDAP ผ่านพอร์ตที่แตกต่างกันโดยสิ้นเชิง)
ฉันทำได้ง่ายๆโดยส่งข้อมูลรับรองผู้ใช้ไปที่ ldap_bind ()
http://php.net/manual/en/function.ldap-bind.php
หากบัญชีสามารถผูกกับ LDAP ได้แสดงว่าถูกต้อง ถ้าทำไม่ได้ก็ไม่ใช่ หากสิ่งที่คุณทำคือการตรวจสอบสิทธิ์ (ไม่ใช่การจัดการบัญชี) ฉันไม่เห็นความจำเป็นในการใช้ห้องสมุด
ฉันชอบคลาสZend_Ldapคุณสามารถใช้ได้เฉพาะคลาสนี้ในโปรเจ็กต์ของคุณโดยไม่ต้องใช้ Zend Framework
PHP มีไลบรารี: http://ca.php.net/ldap
PEAR ยังมีแพ็คเกจอีกมากมาย: http://pear.php.net/search.php?q=ldap&in=packages&x=0&y=0
ฉันไม่ได้ใช้อย่างใดอย่างหนึ่ง แต่ฉันกำลังจะไปถึงจุดหนึ่งและดูเหมือนว่าพวกเขาจะได้ผล
สำหรับผู้ที่กำลังมองหาตัวอย่างที่สมบูรณ์โปรดดูที่http://www.exchangecore.com/blog/how-use-ldap-active-directory-authentication-php/ http://www.exchangecore.com/blog/how-use-ldap-active-directory-authentication-php/
ฉันได้ทดสอบการเชื่อมต่อกับตัวควบคุมโดเมนทั้ง Windows Server 2003 และ Windows Server 2008 R2 จาก Windows Server 2003 Web Server (IIS6) และจาก Windows Server 2012 Enterprise ที่เรียกใช้ IIS 8