Dotaz: PHP autentikace pres LDAP

[rojko20]

Dobry den,

mate najeky tip (cas kodu) jak zajistit v php autentikaci pres LDAP

Dekuji

---

---

Odpovědi

[rojko20]

omlouvam se, ze neumim psat ...

[XY]

http://lmgtfy.com/?q=php+ldap+authentication

[Jarda]

ahoj, ja nasel tenhle kod na netu a upravil si ho pro sebe a funguje uplne OK snad ti k necemu bude

$username = "test"; $password = "1234";

function authAD($username, $password, $Domain="domain.local", $ldap_server="ldap://192.168.x.x") { if ($password == ""){ // POZOR: pouziti prazdneho hesla by proslo return(false); } if (function_exists('ldap_connect')) { $auth_user = $username."@".$Domain; if($connect = ldap_connect($ldap_server)){ ldap_set_option($ds, LDAP_OPT_PROTOCOL_VERSION, 3); ldap_set_option($ds, LDAP_OPT_REFERRALS, 0); //ldap_set_option(NULL, LDAP_OPT_DEBUG_LEVEL, 7); // pise do error logu apache prubeh if(@ldap_bind($connect, $auth_user, $password)) { ldap_close($connect); return(true); } } ldap_close($connect); return(false); } else { Die ("extension php_ldap neni dostupne"); } }

if(authAD($username,$password)) { echo "login OK."; // .... Vas kod } else { echo "login ERROR"; // .... Vas kod }

[Jirka]

A jéje. Nechtělo se mi ten kód číst a teď se dívám, že o komentář níže machruju se stejným řešením. Tak nic no.

[julus]

"Autentifikace" neexistuje! Existuje pouze autentizace a následná (někdy se píše o principu AAA, pak je to navíc i accounting).

V jednom starém projektu jsem použil toto:

  $ldap = ldap_connect("ldap.example.com");
  if($ldap) {
    ldap_set_option($ldap, LDAP_OPT_PROTOCOL_VERSION, 3);
    $bindstatus = ldap_bind($ldap, "uid=".$username.", ou=Users, dc=example, dc=com", $password);

    if($bindstatus) {
      // přihlaš
    } else {
      // ošetři chybu
    }
  } else {
    // ošetři
  }

Trochu jsem to zjednodušil, takže předpokládám ošetřené vstupy. Jinde jsem použil jiný přístup, ale ten kód teď nemám dostupný.

[Jirka]

Kruci, před závorkou mi vypadlo slovo a já si toho nevšiml, takže: Existuje pouze autentizace a následná autorizace (někdy se píše o principu AAA, pak je to navíc i accounting).

[Šangala]

Mimo téma:
Autentifikace podle všeho existuje:
http://www.slovnik-cizich-slov.net/autentifikace/
http://slovnik-cizich-slov.abz.cz/web.php/slovo/autentifikace
a mnou nenáviděný a pro roj lidí závazný(nevím proč ) http://prirucka.ujc.cas.cz/?slovo=autentifikace
a ten uvádí autentizace == autentifikace
autentifikace je asi z francouštiny a autentizace asi z němčiny…

[Jirka]

Dělá se mi špatně.

[Šangala]

Mně z ujč často, ale toto mi zrovna nevadí