使用php的ldap auth间歇性地失败

时间:2015-10-29 12:56:50

标签: php apache active-directory ldap

我已经整理了一个基本的网络应用程序,实际的网络应用程序本身工作正常。但是我想使用现有的ldap服务器添加用户身份验证。 ldap脚本似乎间歇性地工作,当登录前几次尝试将失败并且“拒绝访问”消息然后它将进行身份验证。我在没有应用程序的情况下单独运行脚本,并且适用相同的行为。

我似乎无法将问题排在任何地方,我只能假设它出现在ldap方面而不是php方面。我已经包含了下面的脚本,任何帮助都会很棒。

在写这篇文章的时候,它未能授权3次并且通过两次......

<?php

$user = $_POST['login-name'];
$password = $_POST['login-pass'];

$ldap_user = 'uid='.$user.',ou=people,dc=ourdomain,dc=com,dc=au';
$ldap_pwd = $password;

$ldaphost = 'ldap://ldapserver.domain.com';
$ldapport = 389;

$ds = ldap_connect($ldaphost, $ldapport)
or die("Could not connect to $ldaphost");
if ($ds)
{
    $username = $ldap_user;
    $upasswd = $password;

    $ldapbind = ldap_bind($ds, $username, $upasswd);


    if ($ldapbind)
        {
            //print "Congratulations! $username is authenticated.";
            header('Location: message.html');
        }
    else
        {print "Access Denied!";}


}
?>

1 个答案:

答案 0 :(得分:0)

您可能应该使用

将LDAP协议版本设置为3
ldap_set_option($ds, LDAP_OPT_PROTOCOL_VERSION, 3);

在致电ldap_bind()之前。

我在http://php.net/manual/de/function.ldap-bind.php#72795

找到了这个