1

codeigniter がなくても ldap_connect() を使用できますが、codeigniter プロジェクトでは、Windows のユーザー名とパスワードでユーザーを認証するために LDAP 接続を使用したいと考えています。以下は、codeigniter なしで完璧に動作するコードです。

/******LDAP CONNECTIVITY STARTS HERE*********/
$ldaprdn = $_POST['uname']; // ldap rdn or dn
    $ldappass = $_POST['upass']; // associated password
    $ldaprdn = $_POST['uname'].'@domain.com';
    $ldapconn = ldap_connect("ip") or die("Could not connect to LDAP server."); //our ip
if ($ldapconn) {
    $ldapbind = ldap_bind($ldapconn, $ldaprdn, $ldappass);
        // verify binding
        if ($ldapbind) {
            //echo "<pre>";
            //print_r($row_login);
            //exit;

            $_SESSION['appusername']=$_POST['uname'];
            $_SESSION['emp_code']=$row_login['emp_code'];
            $_SESSION['emp_id']=$row_login['emp_id'];
            $_SESSION['emp_name']=$row_login['emp_name'];
            $_SESSION['emp_email']=$row_login['emp_email'];
            $_SESSION['emp_dept_id']=$row_login['emp_dept_id'];
            $_SESSION['emp_dept_name']=$row_login['dept_name'];
            $_SESSION['emp_group']=$row_login['emp_group'];
            $_SESSION['emp_category']=$row_login['emp_category'];

            $_SESSION['finance_app_authority']=$row_login['finance_approval_status'];
            $_SESSION['line_eng_status']=$row_login['line_eng_status'];

            $_SESSION['line_name']=$row_login['line_name'];
            $_SESSION['dept_name']=$row_login['dept_name'];

            if($row_login['emp_mod_status']=='Y'){ //if moderator means
                $_SESSION['userType']='MOD';
            }
            else if($row_login['emp_id']==$row_login['dept_hod_id']){ //if HOD means
                $_SESSION['userType']='HOD';
            }else{ //if normal user means
                $_SESSION['userType']='EMP';
            }
            echo '<script language="javascript">document.location.href="?p=main&m=it-home"</script>';
            exit;

        }
        else{
        echo '<div  class="man_style" style="width:50%;padding:10px 10px 10px 250px !important;text-align:center;color:red;">Invalid password.</div>';
        }
    }

私が望むのは、codeigniterでWindowsのユーザー名とパスワードでユーザーを認証することだけです。非常に簡単な方法を教えてください。

Auth_Ldap ライブラリを試しましたが、それでもエラーが発生します

LDAP 機能がありません。モジュール ldap php モジュールをロードするか、ldap サポートがコンパイルされた php を使用します。

Auth_Ldap ライブラリ ファイルを使用しました。次の構成ファイル ホストの IP アドレスを指定する場所がわからない

$config['account_suffix']       = '@abcd.com';
$config['base_dn']              = 'DC=domain,DC=local';
$config['domain_controllers']   = array ("server1.domain.local");
$config['ad_username']          = 'administrator';
$config['ad_password']          = 'password';
$config['real_primarygroup']    = true;
$config['use_ssl']              = false;
$config['use_tls']              = false;
$config['recursive_groups']     = true;


/* End of file adldap.php */
/* Location: ./system/application/config/adldap.php */

あなたの助けに感謝します

4

2 に答える 2

1

使用したいライブラリ (Auth_Ldap) が見つかりませんでしたが、Auth_Ldapは見つかりました。ただし、構成ファイルは異なります。私はファイルをダウンロードしましたが、この構成では ldap_uri を明確に取得しているため、ホスト IP はそこにあると思います。

$config['ldap_uri'] = array('ldap://ldap.mycompany.com:389/');
// $config ['ldap_uri'] = array('ldaps://ldap.mycompany.com:636/');  <-- connect via SSL
$config['use_tls'] = true; // Encrypted without using SSL
$config['search_base'] = 'dc=mycompany,dc=com';
$config['user_search_base'] = array('ou=people,dc=mycompany,dc=com');  // Leave empty to use $config['search_base']
$config['group_search_base'] = array('ou=group,dc=mycompany,dc=com');  // Leave empty to use $config['search_base']
$config['user_object_class'] = 'posixAccount';
$config['group_object_class'] = 'posixGroup';
$config['user_search_filter'] = '';  // Additional search filters to use for user lookups
$config['group_search_filter'] = ''; // Additional search filters to use for group lookups
$config['login_attribute'] = 'uid';
$config['schema_type'] = 'rfc2307'; // Use rfc2307, rfc2307bis, or ad
$config['proxy_user'] = '';
$config['proxy_pass'] = '';
$config['roles'] = array(1 => 'User', 
                         3 => 'Power User',
                         5 => 'Administrator');
$config['auditlog'] = 'application/logs/audit.log';  // Some place to log attempted logins (separate from message log)

他のすべてが失敗し、独自のライブラリを快適に作成できる場合は、それもアイデアになる可能性があります。

更新: ライブラリが _init() 関数で失敗することに気付きました:

private function _init() {
    // Verify that the LDAP extension has been loaded/built-in
    // No sense continuing if we can't
    if (! function_exists('ldap_connect')) {
        show_error('LDAP functionality not present.  Either load the module ldap php module or use a php with ldap support compiled in.');
        log_message('error', 'LDAP functionality not present in php.');
    }

前に述べたように、関数が明確に存在する（そして機能する）場合、なぜそれが失敗するのか実際にはわかりません。

于 2015-03-24T16:04:21.637 に答える
0

こんにちは、

質問が1年以上前のものであっても（そしておそらく今では答えを見つけているでしょう）、他の誰かを助けるかもしれないので、私はいくつかのヒントを与えようとします.

表示されているエラーは、php_ldap ライブラリが php.ini ファイルで有効になっていないためです。そのため、php.ini で ";extension=php_ldap.dll" という行を探し、";" を削除してコメントを解除してください。始まりを形成します。

注: XAMPP (Windows 用) を使用している場合、再起動後、PHP はいくつかの dll が見つからないというエラーを表示する可能性があります。この問題を解決するには、次の dll ファイルを php フォルダーから apache/bin にコピーする必要があります。

  • libsasl.dll
  • libeay32.dll
  • ssleay32.dll (オプション、SSL 用)
于 2016-04-04T09:18:40.557 に答える