僅使用SamAccountName和Password驗證來自PHP的來自PHP的用戶身份？

Question

當我只有SamAccountName和Password時，如何使用LDAP從PHP進行身份驗證？有沒有一種方法來綁定只有SamAccountName和密碼，沒有專有名稱。我發現的唯一示例假設您擁有DN：

$server="XXX.XXX.XXX.XXX"; 
$dn = "cn=$username, "; 
$basedn="ou=users, ou=accounts, dc=domain, dc=com"; 

if (!($connect = ldap_connect($server))) { 
    die ("Could not connect to LDAP server"); 
} 

if (!($bind = ldap_bind($connect, "$dn" . "$basedn", $password))) {   
    die ("Could not bind to $dn"); 
} 

$sr = ldap_search($connect, $basedn,"$filter"); 
$info = ldap_get_entries($connect, $sr); 
$fullname=$info[0]["displayname"][0]; 
$fqdn=$info[0]["dn"]; 

Answer 1

實際上，答案是它取決於管理員如何配置LDAP服務器。您並不總是需要DN才能對LDAP服務器進行身份驗證。在我的特殊情況下，即使使用DN，我仍然無法向LDAP服務器進行身份驗證。對於我嘗試連接的LDAP服務器，它顯示它是Microsoft域，因此我只能在DOMAIN中的user015的DOMAIN \ user015進行身份驗證，其中user015是SamAccountName，而DOMAIN是該用戶的域。但我能夠驗證。

謝謝你的所有帖子！即使他們不是正確的答案，他們確實幫了大忙！

Answer 2

您總是需要DN來驗證LDAP服務器。之後，您可以基於特定屬性（如SamAccountName）執行過濾器，但需要由DN標識的LDAP用戶。

Answer 3

到AD的LDAP接口要求您使用DN進行綁定。爲了驗證用戶，您必須先找到該用戶的DN--幸運的是，您可以通過搜索LDAP來查找DN。

如果configure AD to allow anonymous queries（不這樣做，除非你確信你真行，在安全的減少），你可以做

ldap_bind($connect, "", "") 
$sr = ldap_search($connect, $base_dn, "(sAMAccountName=$username)") 

，然後檢索該用戶的DN並着手進行重新綁定用戶的DN和密碼。

如果你不啓用匿名綁定，然後使用一個應用程序ID做初步搜索，就像這樣：

ldap_bind($connect, "DN=LDAP_App,OU=Users,DC=Domain,DC=com", "thePassword") 
$sr = ldap_search($connect, $base_dn, "(sAMAccountName=$username)") 

然後，如上文剛，獲取該用戶的DN並繼續重新綁定。

Answer 4

在dn上嘗試user @ domain ...它對我有效！

Answer 5

這適用於我。我花了很多天試圖弄清楚這一點。

<?php 

//We just need six varaiables here 
$baseDN = 'CN=Users,DC=domain,DC=local'; 
$adminDN = "YourAdminDN";//this is the admin distinguishedName 
$adminPswd = "YourAdminPass"; 
$username = 'Username';//this is the user samaccountname 
$userpass = 'UserPass'; 
$ldap_conn = ldap_connect('ldaps://yourADdomain.local');//I'm using LDAPS here 

if (! $ldap_conn) { 
     echo ("<p style='color: red;'>Couldn't connect to LDAP service</p>"); 
    } 
else {  
     echo ("<p style='color: green;'>Connection to LDAP service successful!</p>"); 
    } 
//The first step is to bind the administrator so that we can search user info 
$ldapBindAdmin = ldap_bind($ldap_conn, $adminDN, $adminPswd); 

if ($ldapBindAdmin){ 
    echo ("<p style='color: green;'>Admin binding and authentication successful!!!</p>"); 

    $filter = '(sAMAccountName='.$username.')'; 
    $attributes = array("name", "telephonenumber", "mail", "samaccountname"); 
    $result = ldap_search($ldap_conn, $baseDN, $filter, $attributes); 

    $entries = ldap_get_entries($ldap_conn, $result); 
    $userDN = $entries[0]["name"][0]; 
    echo ('<p style="color:green;">I have the user DN: '.$userDN.'</p>'); 

    //Okay, we're in! But now we need bind the user now that we have the user's DN 
    $ldapBindUser = ldap_bind($ldap_conn, $userDN, $userpass); 

    if($ldapBindUser){ 
     echo ("<p style='color: green;'>User binding and authentication successful!!!</p>");   

     ldap_unbind($ldap_conn); // Clean up after ourselves. 

    } else { 
     echo ("<p style='color: red;'>There was a problem binding the user to LDAP :(</p>"); 
    }  

} else { 
    echo ("<p style='color: red;'>There was a problem binding the admin to LDAP :(</p>"); 
} 
?>