PHP LDAP 访问 Windows AD(Active Directory)

最新推荐文章于 2023-06-27 09:24:40 发布

phphot

最新推荐文章于 2023-06-27 09:24:40 发布

阅读量6.1k

点赞数

分类专栏： PHP/PHP基础/PHP高级文章标签： windows php attributes server user 活动

本文链接：https://blog.csdn.net/phphot/article/details/1955173

版权

这篇博客介绍了如何使用PHP的LDAP功能连接到Windows Active Directory进行用户身份验证。通过指定有权限的账号连接LDAP服务器，然后根据用户名查找并验证用户DN来实现登录。文章还提到了一个现象，即微软AD服务器可能允许空账号连接。

摘要由CSDN通过智能技术生成

如果使用活动目录(Active Directory)代替在数据库表中建立账号, 你可以使用原来Windows网络中的账号.

LDAP, 轻量级目录访问协议(Lightweight Directory Access Protocol), 是用来访问微软的活动目录等目录服务器(DS, Directory Server)的协议. PHP默认支持LDAP.

下面是使用LDAP进行用户身份验证的PHP程序. 在微软的活动目录中, 用户的唯一标识是"samaccountname", 有些DS是"uid". 方法是:

   1. 用有权限的账号的dn(形如 cn=user_name,ou=web,dc=ideawu,dc=com)连接LDAP Server.
   2. 根据登录用户的名字查询其dn.
   3. 用该dn连接LDAP Server. 如果连接上就是登录成功.

注意! 微软的活动目录服务器可以使用空账号连接成功(设置问题? 默认? 特例?)!

$userid = $_POST['userid'];
$user_password = $_POST['password'];

if($userid && $user_password){
// config
// $ldap_server = "ideawu.com";
// $ldap_admin = "user_name";
// $ldap_password = "xxx";
// $base_cn = "ou=web,dc=ideawu,dc=com";
$conn = ldap_connect($ldap_serve