[LDAP] Tester l'appartenance à un groupe [Résolu]

[juninho269]

Bonsoir, je sais que je ne poste surement pas dans la bonne partie mais où doit-je poster ce message. Ma question concerne la façon de faire un test sur l'appartenance de quelqu'un dans un groupe dans un annuiare LDAP ?

En gros j'ai une arborescence comme ceci :

Code :

1
2
3
4
5
6
7
8
 
dc=iut-acy,dc=fr
   +ou=groups
      +ou=dut-rt
      +...liste de tous les groupes
   +ou=people
      +uid=aguec
      +...liste de tous les utilisateurs

Par exemple, l'utilisateur "uid=aguec" appartient au groupes "ou=dut-rt". Comment faire en php pour tester l'appartenance à ce groupe? Ou même encore mieux, lister tous les groupes dont il appartient?

Merci d'avance pour vos réponse!

[guigo]

Salut,

Je pense que le plus simple est de stoker tes groupes dans un tableau de groupe :-).
Ensuite il ne te reste plus qu'a faire une boucle sur t group et les stoker eventuellement dans un autre tableau.

Code :

1
2
3
4
5
6
7
8
9
 
$Group=[]
 
while $Group
{
   if ($personne)
      $AppartientAuGroup=$Group[]
 
}

Tchusss
Guigo

[julp]

Avec un filtre Pour autant que je me souvienne, l'appartenance à un groupe LDAP (objets groupOfNames/groupOfUniqueNames) est simplement marqué par le fait que le DN de l'utilisateur figure comme valeur d'un attribut member/uniqueMember.

A partir du DN de l'utilisateur il est donc facile, d'écrire le filtre permettant de trouver les groupes d'un utilisateur x ( (&(uniqueMember=DN)(objectclass=groupOfUniqueNames)) ?) et sur le même principe de tester directement son appartenance à un groupe Y (son DN ne figurera pas parmi les valeurs des attributs member/uniqueMember du groupe en question - ie aucun résultat à moins de choisir une autre approche).

[juninho269]

Parfait merci pour votre aide je crois saisir le truc.
J'essaye dès que je peux et je vous tiens au courant en cas de problème.