参考链接

公司需要对接ad域采用的是ldap协议此处可以百度了解下也是第一次摸索

代码展示

ldap_connect($this-account,$this-port);ldap_set_option(self::$connect,LDAP_OPT_PROTOCOL_VERSION,3);ldap_set_option(self::$connect,

LDAP_OPT_REFERRALS,

ldap_bind(self::$connect,用户名,密码);if

($bind){return

ldapFilter($baseDn,$filter){$read

ldap_search(self::$connect,$baseDn,$filter);var_dump(ldap_error(self::$connect));//输出错误日志//该结果需要手动处理下返回自己有用的信息$data

ldap_get_entries(self::$connect,

$read);

//处理windows限制1000条数据进行分段读取public

function

ldapFilter($baseDn,$filter){$data

[];$cookie

$cookie]]]);ldap_parse_result(self::$connect,

$result,

ldap_get_entries(self::$connect,

$result);//array_shift($entries);$data

array_merge($data,

(isset($controls[LDAP_CONTROL_PAGEDRESULTS][value][cookie]))

{//

$controls[LDAP_CONTROL_PAGEDRESULTS][value][cookie];}

else

$this-ldapFilter($baseDn,objectClassorganizationalUnit);$ret

[];$i

explode(,,$value[dn]);array_shift($arr);$ret[$i][name]

$value[ou][0]

$this-ldapFilter($baseDn,objectClassgroup);$ret

[];$i

explode(,,$value[dn]);array_shift($arr);$ret[$i][name]

$value[cn][0]

((objectClassorganizationalPerson)(objectClassuser)(!(objectClasscomputer)));$res

$this-ldapFilter($baseDn,((objectClassorganizationalPerson)(objectClassuser)(!(objectClasscomputer))));$ret

[];$i

explode(,,$value[dn]);array_shift($arr);$ret[$i][name]

;$ret[$i][mobile]

!empty($value[samaccountname][0])

;//$ret[$i][groupId]

adCheck($user,$password){$this-getConfig();$conn

$this-port);if

3);//声明使用版本3ldap_set_option($conn,

LDAP_OPT_REFERRALS,

$this-password);if($bd){$result

ldap_search($conn,$this-baseDn,

die

ldap_first_entry($conn,$result);$attrs

ldap_get_attributes($conn,$entry);$user_dn

ldap_get_dn($conn,$entry);//$user_dn这个获取是非常重要的获取到之后才能够验证下面的验证if

(empty($user_dn))

ldap_bind($conn,$user_dn,$password);//查看返回值有值表示自己账号密码验证成功值一般返回1ldap_close($conn);return

false;}}

AD域UserAccountControl属性、AD域重要用户属性_ad域用户属性_disabled_fk_csdN的博客-CSDN博客

搜索筛选器语法

LDAP使用docker安装部署与使用_啧啧zzz的博客-CSDN博客_docker

安装ldap