php进行LDAP服务验证的实现

2019独角兽企业重金招聘Python工程师标准>>>

前言

由于在网上找到一个开源的php项目，但是需要接入到内部的ldap服务器，所以必须重写项目的登录模块，就涉及到ldap服务的登录验证问题。

在网上看到很多类似的代码，说实话，第一，说明不清楚，第二，代码也经不起推敲

DEMO代码

<?php
// 下面是定义ldap服务相关的变量
// dn是ldap中的数据目录结构    
$ldapSrv = "ldap.oschina.com";
$username = 'eric';
$dn = "cn=users,cn=accounts,dc=oschina,dc=com";
$passwd = '123qwe';

// 建立ldap服务连接
$ds=ldap_connect($ldapSrv);
if($ds) {
    // 进行ldap账号验证，第二参数必须是具体到ldap账号的查询
    // 第二参数：uid=eric,cn=users,cn=accounts,dc=oschina,dc=com
    // 很多代码对于第二个参数只是传入username，这样的无法验证通过的
    $r=ldap_bind($ds, "uid=".$username.",".$dn, $passwd) or die("Unable to connect to LDAP server");
    if($r) {
        // 如果验证通过，进行用户信息的查询
        $sr=ldap_search($ds, $dn, "uid=".$username);
        $info = ldap_get_entries($ds, $sr);
            for ($i=0; $i<$info["count"]; $i++) {
            echo "dn is: " . $info[$i]["dn"] . "<br />";
            echo "first cn entry is: " . $info[$i]["cn"][0] . "<br />";
            echo "first email entry is: " . $info[$i]["mail"][0] . "<br /><hr />";
            }
        ldap_close($ds);
        } else {
            echo "Unable to connect to LDAP server";
        }        
    }
?> 

转载于:https://my.oschina.net/mesopotamia/blog/752100