从特定组LDAP活动目录验证用户

Question

从特定组LDAP活动目录验证用户

phpactive-directoryldap

3

我希望只有教职工用户组能够访问我网站上的某个网页。

这个页面只是为了供教职工浏览。

在活动目录中，我们有一个名为“教职工”的用户组。

以下是我使用LDAP/活动目录验证用户的代码片段，但我只想验证属于教职工组的用户。

$ldap = ldap_connect("ldap.domain.com")
if($bind = ldap_bind($ldap, $_POST['username'], $_POST['password'])) {
  // log them in!
} else {
  // error message
}

- Brad

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- geoffc · Accepted Answer

AD将成员列表存储在组上，而不是用户的组成员身份，因此您需要检索cn=faculty,ou=whatever,dc=acme,dc=com对象的成员列表，并查看是否列出了该用户。如果是，则让他们尝试绑定，如果成功则继续。

在测试绑定之前，我会先测试组成员身份，因为绑定通常比查询更昂贵。