FOSUserBundle で FR3DLdapBundle を使用しています。
Symfony バージョン 3.2.6 FR3DLdapBundle バージョン 3
config.yml
fos_user:
db_driver: orm # other valid values are 'mongodb' and 'couchdb'
firewall_name: main
user_class: AppBundle\Entity\User
from_email:
address: "%mailer_user%"
sender_name: "%mailer_user%"
fr3d_ldap:
driver:
host: ldap.forumsys.com
port: 389
username: cn=read-only-admin,dc=example,dc=com
password: password
bindRequiresDn: true
user:
baseDn: dc=example,dc=com
filter: (&(objectClass=person))
attributes:
- { ldap_attr: uid, user_method: setUsername }
security.yml
encoders:
FOS\UserBundle\Model\UserInterface: bcrypt
AppBundle\Entity\User: plaintext
erase_credentials: false
role_hierarchy:
ROLE_ADMIN: ROLE_USER
ROLE_SUPER_ADMIN: [ROLE_USER, ROLE_ADMIN]
providers:
chain_provider:
chain:
providers: [fr3d_ldapbundle,fos_userbundle]
fr3d_ldapbundle:
id: fr3d_ldap.security.user.provider
fos_userbundle:
id: fos_user.user_provider.username
firewalls:
dev:
pattern: ^/(_(profiler|wdt)|css|images|js)/
security: false
main:
pattern: ^/
fr3d_ldap: ~
form_login:
provider: chain_provider
always_use_default_target_path: true
default_target_path: /
logout: true
anonymous: true
encoders:
AcmeBundle\Acme\User\LdapUser: plaintext
access_control:
- { path: ^/login$, role: IS_AUTHENTICATED_ANONYMOUSLY }
- { path: ^/, role: ROLE_USER }
Online LDAP Test Serverでサービスをテストします。次の構成でログインに成功しました。
fr3d_ldap:
driver:
host: ldap.forumsys.com
port: 389
#version: 3
username: cn=read-only-admin,dc=example,dc=com
password: password
bindRequiresDn: true
user:
baseDn: uid=euclid,dc=example,dc=com
filter: (&(objectClass=person))
attributes:
- { ldap_attr: uid, user_method: setUsername }
しかし、この構成の問題は、ユーザー euclid としてしかログインできません。しかし、利用可能なすべてのユーザーとしてログインしたいです。
しかし、他の構成では、ログにメッセージが表示されます。ユーザーは見つかりましたが、expetion が発生しました。
2017-04-20 09:36:16] ldap_driver.DEBUG: ldap_search(dc=example,dc=com, (&(&(objectClass=person))(uid=einstein)), [array]) {"アクション" :"ldap_search","base_dn":"dc=example,dc=com","filter":"(&(&(objectClass=person))(uid=einstein))","attributes":[]} [ ]
[2017-04-20 09:36:17] security.INFO: LDAP {"action":"loadUserByUsername","username":"einstein","result":"found"} でユーザー einstein が見つかりました []
[2017-04-20 09:36:17] ldap_driver.DEBUG: ldap_bind(アインシュタイン、****) {"action":"ldap_bind","bind_rdn":"einstein"} []
[2017-04-20 09:36:17] ldap_driver.DEBUG: 例外 'Zend\Ldap\Exception\LdapException' とメッセージ '0x1: アカウントの DN を取得できませんでした: einstein [0x1: 予期しない結果カウント (16) の: (&(objectClass=person))]' in /vendor/zendframework/zend-ldap/src/Ldap.php:805 スタック トレース: #0 /vendor/fr3d/ldap-bundle/Driver/ZendLdapDriver.php(82): Zend\Ldap\Ldap->bind('einstein', 'password') #1 /vendor/fr3d/ldap-bundle/Ldap/LdapManager.php(78): FR3D\LdapBundle\Driver\ZendLdapDriver->bind(Object( AppBundle\Entity\User), 'password') #2 /vendor/fr3d/ldap-bundle/Security/Authentication/LdapAuthenticationProvider.php(90): FR3D\LdapBundle\Ldap\LdapManager->bind(Object(AppBundle\Entity\)ユーザー)、'パスワード') #3 ...
[2017-04-20 09:36:17] ldap_driver.DEBUG: ldap_search(dc=example,dc=com, (&(&(objectClass=person))(uid=einstein)), [array]) {"アクション":"ldap_search","base_dn":"dc=example,dc=com","filter":"(&(&(objectClass=person))(uid=einstein))","attributes":[]} []
[2017-04-20 09:36:17] security.INFO: LDAP {"action":"loadUserByUsername","username":"einstein","result":"found"} でユーザー einstein が見つかりました []
[2017-04-20 09:36:17] security.INFO: 認証要求に失敗しました。{"例外":"[オブジェクト] (Symfony\Component\Security\Core\Exception\BadCredentialsException(code: 0): Bad credentials. at /vendor/symfony/symfony/src/Symfony/Component/Security/Core/Authentication/ Provider/UserAuthenticationProvider.php:90, Symfony\Component\Security\Core\Exception\BadCredentialsException(code: 0): 提示されたパスワードが無効です. at /vendor/symfony/symfony/src/Symfony/Component/Security/Core/Authentication /Provider/DaoAuthenticationProvider.php:67)"} []
私は自分が何を間違っているのかわからず、LDAPを使い始めたばかりです。
EDIT Alvinが投稿した例のようにコードを変更しました。しかし、次のエラーが表示されます: Symfony Dev Log。システムはユーザーを見つけましたが、ログ ファイルにエラーが記録されます。